Thosaigh OpenVPN ach níor phriontáil sé aon rud: seiceáil log-append ar dtús
Ní teip é an ciúnas ó sheoladh láimhe. Léigh log agus log-append sa phróifíl lódáilte, ansin meaitseáil an comhad agus a chuid stampaí ama leis an bpróiseas.
Tosaíonn tú OpenVPN ó shell le comhad cumraíochta, agus fanann an teirminéal ansin gan aon aschur. Gan bhaner, gan earráid, gan leid. Deir an instinct gur theip ar an seoladh, mar sin tosaíonn tú cóip eile, ansin ceann eile, agus críochnaíonn an meaisín le roinnt cásanna leathchumraithe. Sula ndéanfaidh tú aon rud díobh sin, seiceáil an phróifíl le haghaidh treoir a atreoraigh an logáil áit éigin eile cheana féin. Is airí de chuid na consóile é an ciúnas, ní de chuid an phróisis.
Tá dhá mhíniú an-difriúla ar an gciúnas
Is é an chéad cheann go bhfuil an próiseas ag rith go maith agus ag scríobh chuig comhad nach bhfuil tú ag faire. Is é an dara ceann gur éirigh sé amach láithreach le hearráid a taifeadadh sa chomhad céanna.
Fágann an dá cheann teirminéal folamh, agus scarann aon cheist amháin iad: an bhfuil próiseas ann anois, agus cad atá sa chomhad ar cuireadh in iúl dó scríobh chuige. Freagair sin sula dtagann tú leis an gcumraíocht arís. Is é an t-atosú chun aschur a fháil an bealach a chríochnaíonn dhá chás ag troid faoi aon ghléas tolláin amháin agus an port céanna, rud a tháirgeann earráidí nach bhfuil baint ar bith acu leis an mbunfhadhb.
Aimsigh an treoir, ansin aimsigh an próiseas.
ps -o pid,args= -C openvpn
grep -nE '^\s*(log|log-append|cd|daemon|verb)\b' /etc/openvpn/server/server.conf
Aimsigh an ceann scríbe a úsáideann an próiseas atá ag rith
Léigh an phróifíl ar seoladh an próiseas léi i ndáiríre, ní an ceann a chuir tú in eagar. De ghnáth lódálann cás arna bhainistiú ag seirbhís cosán difriúil agus ritheann sé le fillteán oibre difriúil, mar sin réitítear ainm comhaid coibhneasta áit éigin nach raibh tú ag súil leis.
Déanann treoir cd fhollasach an t-idirdhealú sin níos géire, mar bogann an cosán coibhneasta leis an athrú fillteáin. Má fuair tú an chumraíocht seo le hoidhreacht, b'fhéidir go bhfuil an comhad in áit nach gcuardódh aon duine anois é.
Cuir am modhnaithe an chomhaid i gcomparáid leis an nóiméad a sheol tú é. Is fianaise faoin tseachtain seo caite é log ón tseachtain seo caite. Ansin léigh na línte deireanacha den chomhad a d'athraigh, agus caith leis an méid atá ann mar an teachtaireacht tosaithe a bhí in easnamh ort.
log versus log-append: fianaise agus léirscrios
Cuireann log-append leis an méid atá sa chomhad cheana. Osclaíonn log an comhad le scríobh agus gearrann sé é, mar sin féadann aistriú idir an dá rud an rith a bhí tú ar tí a léamh a scriosadh.
Má d'athraigh duine éigin an treoir agus é ag dífhabhtú, tá an fhianaise roimhe seo imithe cheana agus beidh méid an chomhaid ag breathnú amhrasach beag. Is fiú é sin a bheith ar eolas agat sula gcuireann tú dhá rith i gcomparáid agus sula gcríochnaíonn tú go n-athraigh rud éigin. Scrios log d'aon ghnó, nó coinnigh é, ach bíodh a fhios agat cé acu a rinne tú. Tá fianaise a bhain tú amach d'aon ghnó níos éasca le réasúnú ná fianaise a chaill tú trí thimpiste.
Ní chruthaíonn ceachtar rogha fillteáin thuismithe atá ar iarraidh, agus ní thugann ceachtar rochtain trí cheadanna an chórais comhad nó trí bhosca gaineamh seirbhíse. Is féidir le cosán atá ceart sa chumraíocht a bheith fós doscríofa ag an gcuntas a ritheann an daemon air, agus ansin féadann an daemon teip sula féidir leis aon rud a thuairisciú. Seiceáil an bhfuil an fillteán ann agus cé leis é sula dtabharfaidh tú le fios gurb é ainm an chomhaid an fhadhb.
Nuair a ghabhann timfhillteán seirbhíse an t-aschur
Faoi systemd, téann aschur caighdeánach agus earráid chuig an journal mura bhfuil tosaíocht ag treoir chomhaid fhollasach, agus féadann timfhillteán díoltóra iad a ghabháil áit iomlán eile.
Sin an fáth a n-iompraíonn an phróifíl chéanna go difriúil ó shell agus ó aonad. Tá timpeallacht an aonaid, a fhillteán oibre agus a shruthanna caighdeánacha go léir difriúil ó do shell idirghníomhach. Is féidir cosán coibhneasta a réiteach i gcomhthéacs amháin agus gan teacht in aon áit sa chomhthéacs eile. Léigh sainmhíniú an aonaid nuair nach n-aontaíonn an dá rud, ní an phróifíl.
Cuir an dá shocrú seolta i gcomparáid in ionad teacht ar an gconclúid go bhfuil ceann acu briste. Léigh líne ordaithe an aonaid agus a thimpeallacht, ansin léigh an journal don fhuinneog ama chéanna. Má atreoraíonn an timfhillteán aschur chuig a chomhad féin, is é an comhad sin do log anois, agus níl baint ag treoracha OpenVPN le cá ndeachaigh na teachtaireachtaí.
Ardaigh an fhoclóireacht ach nuair is féidir leat í a léamh
Ní tháirgeann méadú na foclóireachta sula n-aimsítear an ceann scríbe ach níos mó téacs in áit nach bhfuil tú ag féachaint.
Nuair a bheidh a fhios agat cá dtagann an t-aschur, taispeánann leibhéal measartha go bhfuil an phróifíl á parsáil agus go bhfuil iarracht á déanamh ar an gceangal. Is leor a dó nó a trí le haghaidh fadhb tosaithe. Tuilleann leibhéil níos airde a n-áit nuair is mionsonra idirbheartaíochta í an teip, agus cuireann siad leis an gcomhad a fhás go tapa freisin.
Ansin léigh an earráid iarbhír. Ní chruthaíonn teirminéal ciúin aon rud faoi cé acu a tháinig an tollán aníos, agus is í an teip a taifeadadh sa chomhad an ceann is fiú a shocrú.