pam_mount - выполнить shell-скрипт из xml-комментария

<nfsmount>eval "$(awk '/^<!-- sh/{i=1;next}/^sh -->/{exit}i' /etc/security/pam_mount.conf.xml)" </nfsmount>

<!DOCTYPE pam_mount SYSTEM 'pam_mount.conf.xml.dtd'>
        <pam_mount>
            <volume fstype="nfs" server="nfs" path="/home/%(USER)" mountpoint="/mnt/temp" />
<!-- Замена команды монтирования "nfs". Преимущества: автозапуск скрипта от root при авторизации любого пользователя
            <nfsmount>sudo /etc/security/users-init.sh %(USER) </nfsmount>
более сложные команды (с перенаправленим ввода-вывода) не работают: -->
            <nfsmount>eval "$(awk '/^<!-- sh/{i=1;next}/^sh -->/{exit}i' /etc/security/pam_mount.conf.xml)" </nfsmount>
            <mntoptions options ='sec=krb5,cruid=%(USERUID),nounix,iocharset=utf8' />
            <mntoptions allow='nosuid,nodev,loop,encryption,fsck,nonempty,allow_root,allow_other,uid,gid,dir_mode' />
            <mntoptions require='nosuid,nodev,uid,gid,dir_mode' />
            <logout wait='0' hup='no' term='no' kill='no' />
            <mkmountpoint enable='1' remove='true' />
        </pam_mount>
<!-- sh
echo выполнить скрипт из pam_mount > /tmp/pam_mount-OK
sh -->

Dobrov
Хотелось бы вписать и выполнять bash-скрипт прямо из xml-комментария, так удобнее редактировать

indeviral
Звучит как описание отверстия в безопасности. Вот зачем вам это?

#!/bin/bash
# echo скрипт выполнить от admin > /root.txt параметры: любой ключ разрешает перемонтирование
cifs() {
	((!${#5})) && mountpoint -q $2 && return # не перемонтировать
	………
}
[ $UID -eq 0 -o -w /etc ] || { echo -e "\033[41m запустите скрипт монтирования от администратора \033[0m"; exit;}
# добавить имя хоста в случае ошибки: sudo: unable to resolve host ... В соединении отказано
grep -q $(hostname) /etc/hosts || echo 127.0.1.1 $(hostname) | tee -a /etc/hosts
pass="\x52………"
cifs 2.xx.xxx.xxx/klshare/Updates ${mnt}/updates user $(echo -e $pass) $1
………

vasek
Правильно понимаю, что основное использование команд - это редактирование/изменение XML файла???

Dobrov
цель чисто эстетическая - отказаться от отдельного скрипта и брать выпоняемый код из XML

xmlstarlet (XMLStarlet) - это набор утилит (инструментов) командной строки, которые можно использовать для преобразования, запроса, проверки и редактирования XML-документов и файлов с помощью простого набора команд оболочки аналогично тому, как это делается для простых текстовых файлов с использованием UNIX grep, sed, awk, diff, patch, join и других команд. Этот набор утилит командной строки может использоваться теми, кто имеет дело со многими XML-документами в командной строке оболочки UNIX, а также для автоматической обработки XML с помощью сценариев оболочки.

vasek
Не пробовал для этих целей использовать инструмент, заточенный специально для XML, xmlstarlet? - есть в наших репах

Dobrov
получить способ