Visa källa för systemd-ask-password(1)

{{DISPLAYTITLE:systemd-ask-password(1)}}

== NAMN ==

'''systemd-ask-password''' – fråga användaren efter ett systemlösenord

== SYNOPSIS ==

<pre>
systemd-ask-password [OPTIONER...] [MEDDELANDE]
</pre>

== BESKRIVNING ==

'''systemd-ask-password''' används för att interaktivt fråga användaren efter ett lösenord eller en lösenfras.

Frågetexten kan anges på kommandoraden.

När programmet körs från en TTY frågar det efter lösenordet direkt i terminalen och skriver resultatet till standardutdata.

När programmet körs utan TTY, eller med '''--no-tty''', används i stället systemd:s agentbaserade mekanism för systemomfattande eller användarspecifika lösenordsfrågor.

Syftet är att hämta lösenord som kan gälla hela systemet eller en viss användare.

Exempel:

* låsa upp krypterade hårddiskar vid anslutning eller uppstart
* läsa in lösenfras till SSL-certifikat
* läsa in lösenfras för webb- eller VPN-servrar

Befintliga systemagenter omfattar:

* en uppstartsagent som frågar via [[plymouth(8)]]
* [[systemd-ask-password-console.service(8)]], som frågar direkt i konsolen
* [[systemd-ask-password-wall.service(8)]], som frågar via ett [[wall(1)]]-meddelande
* en tillfällig TTY-agent som startas under [[systemctl(1)]]
* kommandoradsagenten:

<pre>
systemd-tty-ask-password-agent --query
</pre>

Att svara på systemomfattande lösenordsfrågor är en privilegierad operation.

De flesta agenter körs därför som privilegierade systemtjänster.

Kommandoradsagenten behöver också förhöjda rättigheter och bör köras via [[run0(1)]] eller motsvarande.

Ytterligare lösenordsagenter kan implementeras enligt systemd:s specifikation för lösenordsagenter.

När lösenordet skrivs in i en TTY visas normalt en asterisk för varje tecken.

Tryck på tabulator för att dölja asteriskerna.

Samma effekt fås om Backspace trycks som första tangent.

== OPTIONER ==

'''--icon='''

: Ange ett ikonnamn som ska visas tillsammans med lösenordsfrågan.

: Namnet bör följa XDG:s specifikation för ikonnamn.

'''--id='''

: Ange en identifierare för lösenordsfrågan.

: Identifieraren är valfri och kan användas av agenter för att känna igen frågan.

: Den bör innehålla både delsystemet och objektet som frågan gäller.

Exempel:

<pre>
--id=cryptsetup:/dev/sda5
</pre>

Tillagd i version 227.

'''--keyname='''

: Ange namnet på en nyckel i kärnans nyckelring som ska användas som lösenordscache.

: Insamlade lösenord sparas i root-användarens nyckelring under angivet namn.

: Tillsammans med '''--accept-cached''' försöker programmet först läsa lösenordet från cachen.

: Detta minskar behovet av att fråga flera gånger när flera objekt använder samma lösenord.

: Den cachade nyckeln får en tidsgräns på 2,5 minuter.

: Flera lösenord kan lagras under samma nyckelnamn. De lagras då separerade med NUL-tecken.

: Använd [[keyctl(1)]] för att komma åt den cachade nyckeln direkt.

Exempel:

<pre>
--keyname=cryptsetup
</pre>

Tillagd i version 227.

'''--credential='''

: Ange namnet på en systemd-credential som lösenordet ska läsas från, om den finns.

: Kan användas tillsammans med inställningarna:

* '''ImportCredential='''
* '''LoadCredential='''
* '''SetCredential='''

i unit-filer.

: Se [[systemd.exec(5)]].

: Standardnamnet är:

<pre>
password
</pre>

: Optionen har ingen effekt om '''$CREDENTIALS_DIRECTORY''' inte är satt eller om motsvarande credential saknas.

Tillagd i version 249.

'''--timeout='''

: Ange tidsgräns i sekunder.

: Standard är 90 sekunder.

: Värdet 0 betyder obegränsad väntan.

'''--echo=yes|no|masked'''

: Styr hur inmatningen visas.

'''yes'''

: Visa tecknen som de skrivs.

: Lämpligt för användarnamn och annan icke-hemlig information.

'''no'''

: Visa ingenting.

'''masked'''

: Visa en asterisk per tecken.

: Detta är standard.

: I maskerat läge stängs visningen av om användaren trycker tabulator, eller Backspace innan något annat skrivits.

Tillagd i version 249.

'''--echo''', '''-e'''

: Samma som:

<pre>
--echo=yes
</pre>

Tillagd i version 217.

'''--emoji=yes|no|auto'''

: Styr om frågan ska inledas med en lås- och nyckelemoji.

: Standard är '''auto'''.

: '''auto''' motsvarar normalt '''yes''', utom när '''--echo=yes''' används.

Tillagd i version 249.

'''--no-tty'''

: Fråga aldrig i aktuell TTY.

: Använd alltid agentsystemet.

'''--accept-cached'''

: Acceptera tidigare cachade lösenord.

'''--multiple'''

: Tillsammans med '''--accept-cached''' tillåts flera lösenord.

: Ett lösenord skrivs per rad.

'''--no-output'''

: Skriv inte lösenordet till standardutdata.

: Användbart tillsammans med '''--keyname=''' när lösenordet endast ska lagras i kärnans nyckelring.

Tillagd i version 230.

'''-n'''

: Lägg inte till radbrytning efter lösenordet på standardutdata.

: Motsvarar optionen med samma namn i [[echo(1)]].

Tillagd i version 249.

'''--user'''

: Använd användarspecifika lösenordsagenter.

'''--system'''

: Använd systemomfattande lösenordsagenter.

Normalt väljs systemagenter om programmet körs privilegierat och användaragenter annars.

Dessa optioner åsidosätter det automatiska valet.

Tillagd i version 257.

'''-h''', '''--help'''

: Visa kort hjälptext och avsluta.

== AVSLUTNINGSSTATUS ==

'''0'''

: Körningen lyckades.

Ett värde som inte är noll betyder att ett fel inträffade.

== SE ÄVEN ==

* [[systemd(1)]]
* [[systemd-ask-password-console.service(8)]]
* [[systemd-ask-password-wall.service(8)]]
* [[systemd-tty-ask-password-agent(1)]]
* [[systemctl(1)]]
* [[keyctl(1)]]
* [[plymouth(8)]]
* [[wall(1)]]
* [[run0(1)]]
* [[systemd.exec(5)]]
* [[echo(1)]]

== ANMÄRKNINGAR ==

Systemd Password Agent Specification:

<pre>
https://systemd.io/PASSWORD_AGENTS/
</pre>

XDG Icon Naming Specification:

<pre>
https://standards.freedesktop.org/icon-naming-spec/icon-naming-spec-latest.html
</pre>

== KOLOFON ==

Denna sida är en del av projektet '''systemd''', system- och tjänstehanteraren.

Information om projektet finns på:

<pre>
http://www.freedesktop.org/wiki/Software/systemd
</pre>

Sidan hämtades från projektets uppströms Git-förråd:

<pre>
https://github.com/systemd/systemd.git
</pre>

den 24 maj 2026.

Vid den tidpunkten var den senaste hittade commiten daterad den 24 maj 2026.

Renderingsfel och förbättringar av HTML-versionen kan rapporteras till:

<pre>
man-pages@man7.org
</pre>

== HÄNVISAD FRÅN ==

* [[systemd-tty-ask-password-agent(1)]]
* [[systemd.directives(7)]]
* [[systemd.index(7)]]
* [[pam_systemd_loadkey(8)]]

== KORT SAMMANFATTNING ==

'''systemd-ask-password''' frågar efter ett lösenord via terminalen eller systemd:s lösenordsagenter.

En enkel fråga:

<pre>
systemd-ask-password "Ange lösenord:"
</pre>

Fråga utan radbrytning i utdata:

<pre>
systemd-ask-password -n "Ange lösenord:"
</pre>

Tvinga agentsystemet:

<pre>
systemd-ask-password --no-tty "Ange lösenord:"
</pre>

Cachelagra lösenordet i kärnans nyckelring:

<pre>
systemd-ask-password \
  --keyname=cryptsetup \
  --accept-cached \
  "Ange lösenord:"
</pre>

Lagra endast lösenordet i nyckelringen utan att skriva ut det:

<pre>
systemd-ask-password \
  --keyname=cryptsetup \
  --no-output \
  "Ange lösenord:"
</pre>