Чем не устраивает опциональный пароль у ключа клиента?

ну у меня клиент передает пароль через auth-user-pass.
ввожу username и password в консоль собственноручно.
Проблема в том, что если в if оба раза сделать exit 0, то соотв. авторизовываться будет в любом случае (с любыми username&pass).
так мне хочется понять что я делаю не так, как нужно.

из офф.документации:

If method is set to «via-file», OpenVPN will write the username and password to the first two lines of a temporary file. The filename will be passed as an argument to script, and the file will be automatically deleted by OpenVPN after the script returns. The location of the temporary file is controlled by the --tmp-dir option, and will default to the current directory if unspecified. For security, consider setting --tmp-dir to a volatile storage medium such as /dev/shm (if available) to prevent the username/password file from touching the hard drive.

The script should examine the username and password, returning a success exit code (0) if the client's authentication request is to be accepted, or a failure code (1) to reject the client.

что я делаю не так ?

Возможно, я чего-то не заметил или не понял, но...

if [ "$i" = "$1:$2" ]
	 then
exit 0
	 else
exit 1 

всем спасибо

тема решена.
вот конечный вариант:

#!/bin/bash
USERS=$(cat /etc/openvpn/user.pass)
vpn_auth() {
for i in $USERS
do
if [ "$i" = "$1:$2" ]
         then
exit 0
      	 else
exit 1
fi
done
}
vpn_auth $(cat $1)

тема решена

Я хоть и мимокрокодил, но не могу не заметить, что твой код всё ещё не делает более одной итерации по списку пользователей. Странно, что он у тебя вообще работает.

Если я правильно понял условие, то должно быть что-то вроде.

#!/bin/sh

{ read user; read pass; } < $1

cred="$user:$pass"

while read entry; do
  [ "$entry" = "$cred" ] && exit 0
done < /etc/openvpn/user.pass

exit 1