journalctl ar gyfer cofnodion VPN: pa uned sy’n berchen ar y cysylltiad?

Dechreuwch gyda’r uned systemd sy’n berchen ar y cysylltiad VPN mewn gwirionedd, nid gyda’r gorchymyn cofnod yr ydych yn ei gofio. Mae gwasanaeth OpenVPN uniongyrchol, uned wg-quick a phroffil NetworkManager yn gosod eu negeseuon defnyddiol mewn unedau gwahanol, ac mae ymholiad yn erbyn yr un anghywir yn cynhyrchu canlyniad gwag sy’n edrych fel distawrwydd. Cymharwch y tri pherchennog cyffredin, culhewch y ffenestr, yna darllenwch y camau yn nhrefn.

Cymharwch y tri pherchennog cyffredin

Mae gwasanaeth cleient OpenVPN fel arfer yn uned enghraifft a enwir ar ôl y proffil, fel [email protected]. Mae ei negeseuon yn cynnwys llwybr y ffurfweddiad, dosrannu opsiynau, ysgydwad llaw TLS a’r gosodiad llwybr y mae’r cleient yn ei wneud.

Mae uned wg-quick yn dawelach o ran dyluniad. Mae ffurfweddiad y rhyngwyneb yn digwydd ar y dechrau, y gnewyllyn sy’n trin yr ysgydwad llaw, ac nid yw ail-allweddau arferol yn cael eu cofnodi yn ôl y rhagosodiad, felly mae wg show yn aml yn fwy addysgiadol na’r cofnod. Mae’r gwahaniaeth hwnnw’n bwysig pan fyddwch yn cymharu protocol sy’n cofnodi’r trafodaethau ag un nad yw’n gwneud hynny.

NetworkManager sy’n berchen ar y proffiliau a grëodd, ac mae ei negeseuon yn byw o dan NetworkManager.service hyd yn oed pan fo’r ategyn sylfaenol yn gynorthwyydd VPN. Holwch y rheolwr a’r uned gynorthwyol ill dau pan fo’r proffil yn cael ei reoli felly.

Culhewch yr ymholiad i un uned ac un ffenestr

Holwch yr uned a nodwyd gennych, a chyfyngwch yr amser i’r ymgais yr ydych yn ei harchwilio. Mae diwrnod fel arfer yn ddigon, ac mae ffenestr byrrach yn well pan fydd y peiriant yn ailgysylltu’n aml.

journalctl -u [email protected] --since today
systemctl list-units --type=service | grep -i vpn
systemctl cat [email protected]

Gwiriwch yr enw sydd wedi’i osod cyn i chi ymddiried yn yr ymholiad. Mae pecynnu’r dosbarthiad yn ailenwi unedau, ac efallai na fu proffil sy’n bodoli fel ffeil erioed wedi’i alluogi fel gwasanaeth. Os nad yw’r uned yn bodoli, mae’r cofnod gwag yn dweud wrthych am y defnydd, nid am y twnnel.

Darllenwch y cam cyntaf a fethodd

Darllenwch y digwyddiadau yn y drefn y maent yn digwydd: chwilio’r pwynt terfyn, cludo, hunaniaeth, dilysu, gosod llwybr, a methiant diweddarach y rhaglen. Y methiant penodol cyntaf yw’r un sy’n werth ei archwilio, oherwydd canlyniad yw popeth ar ei ôl.

Nid yw gwasanaeth sy’n cychwyn yn llwyddiannus yn profi bod pob adnodd angenrheidiol yn gyrraeddadwy. Gall dolen ailgysylltu gynhyrchu sawl trafodaeth ar wahân, felly cadwch enw’r proffil ac amser yr ymgais gyda’r digwyddiadau, a darllenwch un ymgais yn hytrach na ffrwd gyfunol. Mae un ymgais yn ddilyniant ag achos, tra bo ffrwd gyfunol yn wal o linellau ailadroddus. Ysgrifennwch y camgymeriad cyntaf yn y tocyn cyn darllen ymhellach.

Peidiwch â chymysgu gwasanaeth a fethodd â chleient â llaw

Os gwnaethoch gychwyn cleient â llaw ar ôl i’r gwasanaeth fethu, mae ei allbwn yn mynd i rywle arall a gall ei ymddygiad fod yn wahanol. Cofnodwch y canlyniad newydd gan yr un perchennog a’r un cais ar ôl cywiriad a gefnogir, fel bod y gymhariaeth yn dangos beth a newidiodd yn hytrach na chymysgu dau raglen wahanol.

Peidiwch â newid y stampiau amser gwreiddiol i alinio â gwesteiwr arall. Cofnodwch y parth amser a’r gwahaniaeth cloc hysbys ar wahân, oherwydd nid yw llinell amser a olygwyd gennych yn dystiolaeth mwyach.

Rhannwch ddarn, nid allforiad

Gall cofnodion cynnwys enwau defnyddwyr, cyfeiriadau pwynt terfyn, topoleg breifat a gwybodaeth amgylchedd sgript. Adolygwch y darn gwirioneddol a thynnu’r hyn sy’n sensitif yn hytrach na chyhoeddi allforiad llawn heb gyfyngiad. Dyfynnwch y llinellau sy’n profi’r methiant a chrynhowch y gweddill. Mae darn byr wedi’i adolygu yn haws i weithredu arno na ffeil nad oes neb yn ei darllen.

Anfonwch y ffenestr gul, enw’r uned a’r cam cyntaf a fethodd, a dywedwch beth rydych eisoes wedi’i ddiystyru. Mae llawlyfr systemd journalctl yn dogfennu’r detholwyr a’r opsiynau allbwn os oes angen ffurf y mae fersiwn y dosbarthiad yn ei chefnogi.