При старте openvpn-client@something из консоли не спрашивается пароль на ключ. При этом openvpn запускает /sbin/systemd-tty-ask-password-agent -> /sbin/systemd-ask-password, и они висят там где-то в фоне детачнутые от консоли, пока не умрут с openvpn по таймауту. Если в этот промежуток времени запустить openvpn-client@something еще раз, то пароль спросится. Или если запустить /sbin/systemd-tty-ask-password-agent --query как правильно лечить, я не знаю. но у меня вылечилось заменой в openvpn-client@.service:19c19 < ProtectHome=true --- > ProtectHome=read-only Наверное это снижение секурности какое-нибудь.
(In reply to comment #0) > но у меня вылечилось заменой в openvpn-client@.service:19c19 Я ошибался, не вылечилось. Просто после команды systemctl --system daemon-reload и последующего старта openvpn@инстанса пароль в консоли спрашивается всегда. А на следующем старте этого/другого инстанса уже не спрашивается. т.е. вот related процессы, в случае когда пароль НЕ спрашивается (PID,PPID,CMD): 3420 1 /sbin/systemd-tty-ask-password-agent --watch --console 4024 1 /usr/sbin/openvpn --suppress-timestamps --nobind --config vn.conf 4025 4024 /sbin/systemd-ask-password --icon network-vpn Enter Private Key Password: А вот в случае, когда спрашивается (после предыдущего "безмолвного" старта инстанса, или после daemon-reload): 3344 3340 -bash 3420 1 /sbin/systemd-tty-ask-password-agent --watch --console 4187 3344 systemctl start openvpn-client@vn 4188 4187 /sbin/systemd-tty-ask-password-agent --watch 4189 1 /usr/sbin/openvpn --suppress-timestamps --nobind --config vn.conf 4190 4189 /sbin/systemd-ask-password --icon network-vpn Enter Private Key Password: т.е. systemctl запускает systemd-tty-ask-password-agent --watch и остаётся ждать её воода. при этом, если это после предыдущего "безмолвного" старта, то pidы openvpn и её systemd-ask-password остаются после этого самого предыдущего старта, а ждущая ввода systemctl - уже от нового. Когда openvpn умрёт по таймауту, то пароль опять не спрашивается.
Продукт более не поддерживается. Если актуально, то необходимо перевешать на новый поддерживаемый репозиторий (p10, p11, Sisyphus).
