add ssh-agent -D to leave ssh-agent in foreground without enabling
authordjm <djm@openbsd.org>
Fri, 24 Apr 2015 05:26:44 +0000 (05:26 +0000)
committerdjm <djm@openbsd.org>
Fri, 24 Apr 2015 05:26:44 +0000 (05:26 +0000)
debug mode; bz#2381 ok dtucker@

usr.bin/ssh/ssh-agent.1
usr.bin/ssh/ssh-agent.c

index 6759afe..adfb51c 100644 (file)
@@ -1,4 +1,4 @@
-.\" $OpenBSD: ssh-agent.1,v 1.57 2014/12/21 22:27:56 djm Exp $
+.\" $OpenBSD: ssh-agent.1,v 1.58 2015/04/24 05:26:44 djm Exp $
 .\"
 .\" Author: Tatu Ylonen <ylo@cs.hut.fi>
 .\" Copyright (c) 1995 Tatu Ylonen <ylo@cs.hut.fi>, Espoo, Finland
@@ -34,7 +34,7 @@
 .\" (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF
 .\" THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
 .\"
-.Dd $Mdocdate: December 21 2014 $
+.Dd $Mdocdate: April 24 2015 $
 .Dt SSH-AGENT 1
 .Os
 .Sh NAME
@@ -43,6 +43,7 @@
 .Sh SYNOPSIS
 .Nm ssh-agent
 .Op Fl c | s
+.Op Fl D
 .Op Fl d
 .Op Fl a Ar bind_address
 .Op Fl E Ar fingerprint_hash
@@ -92,11 +93,16 @@ Generate C-shell commands on
 This is the default if
 .Ev SHELL
 looks like it's a csh style of shell.
+.It Fl D
+Foreground mode.
+When this option is specified
+.Nm
+will not fork.
 .It Fl d
 Debug mode.
 When this option is specified
 .Nm
-will not fork.
+will not fork and will write debug information to standard error.
 .It Fl E Ar fingerprint_hash
 Specifies the hash algorithm used when displaying key fingerprints.
 Valid options are:
index 11f5c79..a2e781a 100644 (file)
@@ -1,4 +1,4 @@
-/* $OpenBSD: ssh-agent.c,v 1.200 2015/04/24 01:36:01 deraadt Exp $ */
+/* $OpenBSD: ssh-agent.c,v 1.201 2015/04/24 05:26:44 djm Exp $ */
 /*
  * Author: Tatu Ylonen <ylo@cs.hut.fi>
  * Copyright (c) 1995 Tatu Ylonen <ylo@cs.hut.fi>, Espoo, Finland
@@ -1129,7 +1129,7 @@ usage(void)
 int
 main(int ac, char **av)
 {
-       int c_flag = 0, d_flag = 0, k_flag = 0, s_flag = 0;
+       int c_flag = 0, d_flag = 0, D_flag = 0, k_flag = 0, s_flag = 0;
        int sock, fd, ch, result, saved_errno;
        u_int nalloc;
        char *shell, *format, *pidstr, *agentsocket = NULL;
@@ -1154,7 +1154,7 @@ main(int ac, char **av)
        OpenSSL_add_all_algorithms();
 #endif
 
-       while ((ch = getopt(ac, av, "cdksE:a:t:")) != -1) {
+       while ((ch = getopt(ac, av, "cDdksE:a:t:")) != -1) {
                switch (ch) {
                case 'E':
                        fingerprint_hash = ssh_digest_alg_by_name(optarg);
@@ -1175,10 +1175,15 @@ main(int ac, char **av)
                        s_flag++;
                        break;
                case 'd':
-                       if (d_flag)
+                       if (d_flag || D_flag)
                                usage();
                        d_flag++;
                        break;
+               case 'D':
+                       if (d_flag || D_flag)
+                               usage();
+                       D_flag++;
+                       break;
                case 'a':
                        agentsocket = optarg;
                        break;
@@ -1195,7 +1200,7 @@ main(int ac, char **av)
        ac -= optind;
        av += optind;
 
-       if (ac > 0 && (c_flag || k_flag || s_flag || d_flag))
+       if (ac > 0 && (c_flag || k_flag || s_flag || d_flag || D_flag))
                usage();
 
        if (ac == 0 && !c_flag && !s_flag) {
@@ -1264,8 +1269,10 @@ main(int ac, char **av)
         * Fork, and have the parent execute the command, if any, or present
         * the socket data.  The child continues as the authentication agent.
         */
-       if (d_flag) {
-               log_init(__progname, SYSLOG_LEVEL_DEBUG1, SYSLOG_FACILITY_AUTH, 1);
+       if (D_flag || d_flag) {
+               log_init(__progname,
+                   d_flag ? SYSLOG_LEVEL_DEBUG3 : SYSLOG_LEVEL_INFO,
+                   SYSLOG_FACILITY_AUTH, 1);
                format = c_flag ? "setenv %s %s;\n" : "%s=%s; export %s;\n";
                printf(format, SSH_AUTHSOCKET_ENV_NAME, socket_name,
                    SSH_AUTHSOCKET_ENV_NAME);
@@ -1335,7 +1342,7 @@ skip:
                parent_alive_interval = 10;
        idtab_init();
        signal(SIGPIPE, SIG_IGN);
-       signal(SIGINT, d_flag ? cleanup_handler : SIG_IGN);
+       signal(SIGINT, (d_flag | D_flag) ? cleanup_handler : SIG_IGN);
        signal(SIGHUP, cleanup_handler);
        signal(SIGTERM, cleanup_handler);
        nalloc = 0;