pam_execによるAzure認証

Question

私はこの作業を行うのに苦労しています。認証URLを取得するために必要な手順を実行するPythonスクリプトがあります。私は、端末からこのスクリプトを実行すると、私はアズールからこのメッセージを取り戻す：あなたはそのURLにアクセスし、認証したり、タイムアウトが発生するまで

To sign in, use a web browser to open the page https://aka.ms/devicelogin and enter the code <CODE> to authenticate. 

その後、スクリプトは単に失速します。返されるエラーコードは、0（auth succeeded）または1（auth failed）です。

問題がある：私はSSHの認証にこのスクリプトを使用したい場合、私は/etc/pam.d/sshで、この行を使用します。

auth sufficient pam_exec.so stdout <path to script> 

動作しない：私は戻って取得することはありませんURLを認証し、スクリプトがタイムアウトするだけです。しかし、サーバーのpythonプロセスをkillすると、sshクライアントでURLが取得されます（ただし、プロセスは存在しないため、これ以上役に立ちません）。

だから、pam_execはpythonプロセスのstdioを転送しているようですが、終了したときにのみ有用な時間はありません。誰もがこれを修正する方法を知っていますか？他のpamモジュールを使用していますか？ありがとうございました！

Answer 1

わかりました。 SSH（サーバーかクライアントかどうかわからない）は、プロンプトではないすべてのメッセージをまとめてSSHバナーメッセージとして送信しているようです。これは、情報メッセージであるため、サーバーまたはクライアントのいずれかがバッファーとして機能していることを意味します。

したがって、解決策は、メッセージが受信されるとすぐにクライアントに強制的にメッセージを送信してからプロンプトとしてメッセージを送信することです（ユーザーの回答を破棄する）。