А не .profile, случаем? :)

sudo -i да, вызывает шелл с флагом -l.

Понял)

Возможно) я уже не оч помню)

а на чем там пишешь? Там вроде он несколько языков поддерживает

Можешь тут подробнее прочитать.
https://www.gnu.org/software/bash/manual/bash.html#Bash-Startup-Files

Ну или в man bash в секции INVOCATION

Спасибо. Почитаю))

Дурацкий вопрос: есть сервер, к которому надо на определенный порт тыкаться по ssh с ключиком. Хост, порт, имя пользователя и ключик живут в ansible vault. Подключаться должна программка, которая засунута в докер образ. Прямо сейчас я руками расшифровываю волт и запускаю контейнер, в который монтирую уже расшифрованный ключ, а хост-порт-юзер идут просто параметрами. Но это все крутится на моем десктопе, поэтому не страшно. А как это можно сделать корректно?

Приложение, которое в докере, я пишу опять же сам, поэтому переделывать его можно и нужно.

Пока что я склоняюсь к тому, чтобы иметь образ, в который на этапе создания засовываются расшифрованные ключ и конфиг. Соответственно делается образ ансиблом и вроде все должно быть нормально. При условии, что образ, заточенный под конкретный сервер, никуда далеко уходить не будет, только туда, где он будет использоваться.

Но мне на это говорят, что это worst security practice и надо прямо в образ же засунуть прямо vault файлы и ансибль, а пароль от волта при запуске передавать через переменные окружения

учитывая, что мне хочется иметь максимально легковесный образ, как-то мне это не нравится

пользователя и порт провайдить через переменные окружения. ключ пробрасывать через хостовый ssh-agent

я посмотрю, как через paramiko лазить к ssh-agent

но все равно получается, что ключ на хосте должен быть в открытом виде

ну, где-то ключ определённо должен быть в открытом виде

вот я его хотел засунуть внутрь образа, чтобы потом образ сам по себе был юзабельной штукой

не храните в имиджах сентитив дату

почему?

Не люблю когда говорят что sudo и su делают одно и тоже =)
su - залогиниться под другим пользователем или выполнить команду залогинившись под другим пользователем.
sudo - выполнить команду с повышенными разрешенными тебе привелегиями (описанными в sudoers). При этом логин в другую учетку не делается.

Ключевая разница в логине. Они все таки решают разные задачи

небезопасно