florian.wildeandClaude Opus 5.5
17879f4c80
Ein einziges POSIX-Skript fuer beide Wege: der Worker fuehrt es nach einer einmaligen Passwortanmeldung aus, und genau dasselbe Skript steht als Befehl zum Kopieren bereit. So gibt es keine zwei Wahrheiten darueber, was ein Bootstrap auf dem Host aendert. Das Passwort reist nur verschluesselt im Job und steht nie in Vorgang, Protokoll oder Log. Dateien im Home des Zielbenutzers liest und schreibt das Skript als dieser Benutzer: ein Symlink auf /etc/shadow fuehrt zum Abbruch statt zur Kopie (Integrationstest). sudoers wird erst nach visudo -c aktiv. Am Ende beweist eine Anmeldung per Deployment-Key, dass sshkv ohne Passwort weiterarbeiten kann. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
12 lines
514 B
TypeScript
12 lines
514 B
TypeScript
/**
|
||
* Quotierung fuer POSIX-sh (#010). Alles, was in Skripte auf den Hosts eingesetzt wird,
|
||
* geht hier durch – auch Werte, die die Datenbank schon per CHECK eingeschraenkt hat.
|
||
*/
|
||
export function shellQuote(wert: string): string {
|
||
if (wert.includes("\0")) throw new Error("Nullbyte in einem Shell-Wert.");
|
||
return `'${wert.replace(/'/g, `'\\''`)}'`;
|
||
}
|
||
|
||
/** Benutzernamen, wie sie auch die Datenbank erlaubt (CHECK *_zielbenutzer_gueltig). */
|
||
export const BENUTZERNAME_MUSTER = /^[a-z_][a-z0-9_-]{0,31}$/;
|