Deisiú: níorbh fhéidir le OpenVPN ainm úsáideora Auth a léamh ón ionchur caighdeánach

could not read Auth username from stdin is cosúil le fadhb fhíordheimhnitheacháin agus ní hé. Rinne OpenVPN iarracht an t-ainm úsáideora a iarraidh ar an ionchur caighdeánach, ní bhfuair sé aon rud inléite agus stop sé sular theagmhaigh sé riamh leis an bhfreastalaí. D'fhéadfadh an cuntas a bheith bailí go hiomlán; níl aon duine ag an bpróiseas le ceist a chur air.

Sin é an fáth gurb é an chéad chéim úsáideach a dhearbhú cad atá an cliant ag léamh, ní an nasc a athrá ná socruithe ar thaobh an fhreastalaí a athrú. Téigh trí na seiceálacha thíos in ord agus stop ag an gcéad cheann a theipeann.

Léigh an earráid mar chliseadh ionchuir logánta

Nuair a auth-user-pass a thagann gan argóint comhaid, bíonn an cliant ag súil le ceist. I mblaosc idirghníomhach oibríonn an cheist sin toisc go bhfuil teirminéal ag an bpróiseas. Faoi systemd, tasc cron nó coimeádán, bíonn an t-ionchur caighdeánach folamh de ghnáth, agus filleann an léamh láithreach leis an earráid atá á feiceáil agat.

Ainmníonn an teachtaireacht freisin an réimse a theip, ainm úsáideora nó focal faire, rud a insíonn cé chomh fada agus a chuaigh an léamh. Ciallaíonn ainm úsáideora ar iarraidh nárbh fhéidir leis an bpróiseas aon rud a léamh ar chor ar bith. Ciallaíonn focal faire ar iarraidh tar éis ainm úsáideora rathúil gur tháinig deireadh leis an sruth ionchuir idir an dá léamh, rud a bhíonn tipiciúil do chomhad leathscríofa nó do phíopa a dúnadh.

Deimhnigh dearcadh an chliaint féin sula n-athraíonn tú aon rud eile. Rith é sa réimse tosaigh leis an gcumraíocht chéanna agus leis an úsáideoir céanna, agus féach an bhfeictear an cheist. Má fheictear i do bhlaosc é ach ní faoin mbainisteoir seirbhíse, is é an fhoinse ionchuir an difríocht, ní na dintiúirí. Léiríonn comparáid thapa idir an comhad aonad agus timpeallacht do bhlaosc de ghnáth cé acu a sholáthraíonn teirminéal.

Tabhair foinse dintiúirí tacaíochta don tseirbhís

Is é an fhoinse thacaíochta le haghaidh oibriú gan mhaoirseacht comhad dintiúirí a chuirtear mar argóint chuig auth-user-pass. Léitear an comhad mar ghnáth-théacs: is é an chéad líne an t-ainm úsáideora, is é an dara líne an focal faire. Cuir in iúl é le cosán iomlán mar /etc/openvpn/client/creds , ionas nach féidir le héadan oibre an chuntais seirbhíse brí na treorach a athrú.

Tá na ceadanna chomh tábhachtach leis an gcosán. Caithfidh an comhad a bheith inléite ag an gcuntas a ritheann an cliant agus ní ag gach duine eile, agus ba cheart go mbeadh sé faoi úinéireacht an chuntais seirbhíse nó root le grúpa a chuimsíonn an tseirbhís. Seiceáil an inléiteacht mar an cuntas sin, gan an t-ábhar a phriontáil.

Is é cosán coibhneasta an mód cliseadh ciúin. D'fhéadfadh an próifíl a bheith i gcomhadlann amháin agus systemd ag tosú an phróisis in áit eile, mar sin ní réitítear comhad a réitítear i do bhlaosc don tseirbhís. Bog na dintiúirí go suíomh seasta agus déan tagairt iomlán dóibh. Ansin tosaigh an tseirbhís uair amháin agus deimhnigh go n-úsáidtear an cosán céanna, seachas brath ar dhearcadh eagarthóir an phróifíl.

Má éilíonn an t-imscaradh cód aonuaire nó dúshlán idirghníomhach eile, socraigh an dtacaíonn sreabhadh oibre an chliaint leis gan mhaoirseacht i ndáiríre. Ní féidir le comhad le focal faire statach freagra a thabhairt ar chód rothlaigh, agus ní chuireann athiarraidh ar cheist nach féidir a fhreagairt aon eolas leis.

Cén fáth nach gcabhróidh script-security

script-security rialaíonn sé an féidir leis an gcliant scripteanna a rith agus cé mhéad is féidir leis a chur chucu, lena n-áirítear an féidir focal faire a thabhairt do script trí athróg timpeallachta. Níl aon rud le rá aige faoin áit a dtagann an t-ainm úsáideora agus an focal faire as ar dtús.

Is gnáth-fhrithghníomhú é é a ardú go leibhéal níos airde toisc go luann an teachtaireacht Auth, ach athraíonn sé ceadanna scripte seachas an fhoinse ionchuir, agus leathnaíonn sé an méid is féidir leis an gcliant a fhorghníomhú. Má tá script chabhrach mar chuid den dearadh, deisigh an fhoinse ionchuir ar dtús agus coinnigh an leibhéal slándála ag an luach is ísle a theastaíonn ón imscaradh.

Is rogha eile dlisteanach é an comhéadan bainistíochta. Is féidir le tosaigh nascadh leis, an t-iarratas dintiúirí a fháil agus freagra a thabhairt leis an ainm úsáideora agus an focal faire, agus sin mar a oibríonn roinnt GUI. Má úsáideann tú é, ceangail le seoladh logánta é, cosain le comhad focal faire bainistíochta é agus cuir srian le cé atá in ann nascadh, mar is cainéal rialaithe don chliant é.

Fíoraigh an chéad chéim eile tar éis don chliant an comhad a léamh

Nuair is féidir leis an gcliant na dintiúirí a léamh, is malartú fíor leis an bhfreastalaí an chéad chliseadh eile, agus tá brí dhifriúil ag a theachtaireacht. Ciallaíonn cliseadh fíordheimhnitheacháin ag an gcéim sin gur dhiúltaigh an freastalaí don chuntas; ciallaíonn freagra dúshláin go bhfuil fachtóir eile uait ag an bhfreastalaí. Caith leo mar fhadhbanna nua seachas an fhadhb chéanna arís.

Tástáil an cosán iomlán mar a rithfidh an tseirbhís é: an cuntas céanna, an éadan oibre céanna, timpeallacht aonad céanna. Is comhartha é nasc nach n-oibríonn ach nuair a thosaítear ó do bhlaosc go bhfuil athróg timpeallachta nó teirminéal fós mar chuid den sreabhadh.

Ansin coinnigh na rúin san áit a mbaineann siad. Feictear focail faire in argóintí líne ordaithe i dtábla na bpróiseas, agus téann focail faire in aschur dífhabhtaithe isteach i dticéid. Úsáid comhad cosanta nó an comhéadan bainistíochta, coinnigh logaí ag leibhéal nach mbíonn dintiúirí á n-athshonrú, agus rothlaigh an comhad nuair a fhágann duine ar bith a bhfuil rochtain aige.

Seicliosta: cosán dintiúirí iomlán, inléite mar chuntas seirbhíse, gan teirminéal ag teastáil, script-security fágtha ag a íosmhéid, comhéadan bainistíochta amháin má tá sé ceangailte agus fíordheimhnithe, agus an freagra freastalaí dá thoradh á chaitheamh mar imeacht ar leith.