SUDO_ASKPASS: Как правильно использовать его?

Мне нужно исправить скрипт для монтирования USB-композиции из µSD карт, все устройства зашифрованы с помощью LUKS, с общим LVM на нем и внутри зашифрованной с помощью fscrypt домашней резервной партицией. Идея заключается в том, чтобы автоматически проверять (например, при запуске оболочки или при планировании задания cron), доступна ли она и монтировать ее корректно, расшифровывать устройства LUKS и резервные домашние папки, зашифрованные с помощью fscrypt. После выполнения rsync она должна автоматически размонтироваться.

Я поместил свои пароли в gnome-keyring пользователя и извлек оба пароля во временные файлы. Оттуда я хотел отправить их в SUDO_ASKPASS:

secret-tool search service "FSCryptBckHome" | sed -n '/^secret = /s/^secret = //p' > "$KEYFILE"
# Получить ключ шифрования для LVM, зашифрованного с помощью LUKS, микросд-карты для решения резерва
secret-tool search service "LUKSCryptBckHome" | sed -n '/^secret = /s/^secret = //p' > "$KEYFILE2"

# Избавиться от последовательности конца файла (EOF)
perl -pi -e 'chomp if eof' "$KEYFILE"

# Разблокировать том, зашифрованный с помощью LUKS, если он не открыт, с обработкой ошибок
if ! is_luks_open "ubuntu-luks-bckhome"; then
    echo "Разблокировать первый том, зашифрованный с помощью LUKS, если он не открыт, с обработкой ошибок"
    if SUDO_ASKPASS="$ASKPASS_WRAPPER" sudo -A cryptsetup luksOpen UUID="xxxyyyZZZ" ubuntu-luks-bckhome --key-file="$KEYFILE2"; then
        echo "Том LUKS ubuntu-luks-bckhome открыт."
    else
        echo "Не удалось открыть том LUKS ubuntu-luks-bckhome. Прекращение!"
        exit 1
    fi
else
    echo "Том LUKS ubuntu-luks-backuphome2 уже открыт."
fi

Поскольку я обнаружил где-то на этом форуме, что SUDO_ASKPASS должен быть скриптом, а не текстовым файлом, содержащим пароль, я создал два скрипта:

• askpass.sh
• askpass_wrapper.sh

Последний, потому что мой ИИ имел неверное мнение (?), что эта команда должна содержать только одно слово, то есть не как cat $KEYFILE:

# Разблокировать первый том, зашифрованный с помощью LUKS, если он не открыт, с обработкой ошибок
if ! is_luks_open "ubuntu-luks-backuphome2"; then
    echo "Разблокировать первый том, зашифрованный с помощью LUKS, если он не открыт, с обработкой ошибок"
    if SUDO_ASKPASS="$ASKPASS_WRAPPER" sudo -A cryptsetup luksOpen UUID="9c5b65e8-5785-44be-85c7-3009cbc1e02a" ubuntu-luks-backuphome2 --key-file="$KEYFILE2"; then
        echo "Том LUKS ubuntu-luks-backuphome2 открыт."
    else
        echo "Не удалось открыть том LUKS ubuntu-luks-backuphome2. Прекращение!"
        exit 1
    fi
else
    echo "Том LUKS ubuntu-luks-backuphome2 уже открыт."
fi

Но каждый раз появляется ошибка типа:

mount_fscrypt_luks_usbdisc_bckHome.sh 
attribute.service = FSCryptBckHome
attribute.service = LUKSCryptBckHome
Warning: /home/userXXX/scripts/askpass.sh уже существует.
Вы хотите перезаписать его? (y/n): y
askpass.sh скрипт сгенерирован в /home/userXXX/scripts/askpass.sh
/home/userXXX/scripts/askpass_wrapper.sh: строка 2: /home/userXXX/scripts/askpass.sh /home/userXXX/scripts/key.txt: Нет такого файла или каталога
Извините, попробуйте еще раз.
/home/userXXX/scripts/askpass_wrapper.sh: строка 2: /home/userXXX/scripts/askpass.sh /home/userXXX/scripts/key.txt: Нет такого файла или каталога
Извините, попробуйте еще раз.
/home/userXXX/scripts/askpass_wrapper.sh: строка 2: /home/userXXX/scripts/askpass.sh /home/userXXX/scripts/key.txt: Нет такого файла или каталога
sudo: 3 неправильные попытки ввода пароля
Разблокировать том, зашифрованный с помощью LUKS, если он не открыт, с обработкой ошибок
/home/userXXX/scripts/askpass_wrapper.sh: строка 2: /home/userXXX/scripts/askpass.sh /home/userXXX/scripts/key.txt: Нет такого файла или каталога
Извините, попробуйте еще раз.
/home/userXXX/scripts/askpass_wrapper.sh: строка 2: /home/userXXX/scripts/askpass.sh /home/userXXX/scripts/key.txt: Нет такого файла или каталога
Извините, попробуйте еще раз.
/home/userXXX/scripts/askpass_wrapper.sh: строка 2: /home/userXXX/scripts/askpass.sh /home/userXXX/scripts/key.txt: Нет такого файла или каталога
sudo: 3 неправильные попытки ввода пароля

Итак, моя вторая строка в askpass_wrapper.sh:

   1 #!/bin/bash
   2 PASSWORD=$("/home/peddanet/scripts/askpass.sh /home/peddanet/scripts/key.txt")
   3 echo $PASSWORD

Я пробовал также SUDO_ASKPASS="cat $KEYFILE" sudo -A ..., но ошибка просто мигрирует…

Есть ли какие-то подсказки, как я неправильно использовал SUDO_ASKPASS или bash? Я не вижу леса за деревьями…

Здесь есть две вещи, которые требуют аутентификации/авторизации. У вас есть команда cryptsetup luksOpen, которой нужен ключ из файлов ключей для расшифровки тома. Также у вас есть команда sudo, которой нужен пароль или другая учетная информация, чтобы sudo знала, что она может выполнить для вас команду cryptsetup.

Вы пытались использовать опцию sudo -A и переменную окружения SUDO_ASKPASS, чтобы удовлетворить потребности в аутентификации cryptsetup, но -A и SUDO_ASKPASS этого не делают. Они являются опциями для sudo, а не для cryptsetup, поэтому они работают для удовлетворения потребностей в аутентификации sudo.

Страница руководства sudo содержит довольно хорошее описание опции -A, включая функцию переменной SUDO_ASKPASS. Я предлагаю, что страница руководства является более надежным источником информации, чем какой-либо ИИ.