PrivateTmp: scríobh an hook an comhad, ach cá ndeachaigh sé?

Tuairiscíonn hooks rath, agus fós féin breathnaíonn an chonair chéanna folamh ó bhlaosc. Is féidir an dá ráiteas a bheith fíor ag an am céanna, toisc go bhféadfadh seirbhís systemd maireachtáil ina spás ainmneacha feistithe féin le heolaire sealadach príobháideach. Nuair a thuigtear é sin, is é an cheist spéisiúil an n-éirigh leis an scríobh ar chor ar bith.

Dhá eolaire shealadacha, aon chonair amháin

Tugann an socrú leithlise radharc príobháideach don aonad ar na heolaire sealadacha seachas iad a dhéanamh inléite amháin. Ní féidir le próisis lasmuigh den aonad a fheiceáil cad a scríobhann sé ansin, agus caitear aon rud a fhágtar ina dhiaidh nuair a stopann an t-aonad. Dá bhrí sin féadfaidh conair a phriontálann an hook agus conair a sheiceáiltear ó bhlaosc tagairt do rudaí éagsúla a bhfuil an t-ainm céanna orthu.

Is fadhb infheictheachta í seo, agus breathnaíonn sí cosúil le fadhb caillteanais sonraí. Níor scriosadh aon rud, toisc go bhfuil an comhad go simplí i spás ainmneacha nach bhfuil an bhlaosc ina ball de. Iompraíonn an t-ordú céanna é féin go difriúil nuair a rithtear é laistigh den aonad, agus is é sin an breathnú a réitíonn an argóint de ghnáth. Léigh socruithe an aonaid sula dtugann tú aon chonclúid faoin scríobh.

Deighil an dofheicthe ón rud nach féidir a scríobh

Táirgeann scríobh rathúil agus oscailt theipte fianaise éagsúil, agus cinneann an t-idirdhealú sin an deisiú. Má deir an hook gur cruthaíodh an comhad ach nach féidir le léitheoir seachtrach é a aimsiú, tá ceist spáis ainmneacha agat. Má thuairiscíonn an hook earráid cheada nó oscailt theipte, níor scríobhadh an comhad riamh agus ní chabhróidh aon athrú spáis ainmneacha.

systemctl show [email protected] -p PrivateTmp -p User -p Group -p RuntimeDirectory
systemctl show [email protected] -p MainPID --value
sudo ls -l /proc/PID/root/tmp/client-state

Nochtann conair fréamh an phróisis féinradharc na seirbhíse ar an gcóras comhad, faoi réir seiceálacha ceada ar an bpróiseas sin fad a bhíonn sé ag rith. Léigh dialann an aonaid sa seisiún céanna, mar is furasta earráid scríbhneoireachta agus comhad atá ar iarraidh a mheascadh nuair atá an chúis socraithe ag duine éigin cheana féin.

Tabhair suíomh soiléir do shonraí comhroinnte

Baineann sonraí nach bhfuil ag teastáil ach ón tseirbhís lena heolaire sealadach príobháideach. Teastaíonn conair atá sainithe don dá rud ó shonraí a chaithfidh próiseas eile a léamh, le húinéir, mód agus éag aoise sonraithe. Socraigh cé acu den dá chás atá agat sula n-eagraíonn tú an t-aonad. Tagann an chuid is mó de na teagmhais seo as comhad príobháideach a láimhseáil mar chomhad comhroinnte.

[Service]
RuntimeDirectory=openvpn-hook-office
RuntimeDirectoryMode=0750

Cuireann eolaire ama rithidh an fillteán faoi limistéar ama rithidh an chórais, cruthaíonn sé é don úsáideoir agus don ghrúpa cumraithe den aonad agus baintear é nuair a stopann an t-aonad. Cuir leis é trí drop-in ionas go bhfanfaidh aonad an phacáiste slán, ansin athlódáil an bainisteoir agus atosaigh an ásc sin, ag glacadh leis go nascfaidh a chliaint arís.

Coinnigh aon eolaire ama rithidh a theastaíonn ón aonad suiteáilte cheana féin. Is bealach coitianta chun gné neamhghaolmhar a bhriseadh é an liosta a athsholáthar seachas cur leis, gné nach nascann éinne leis an athrú.

Féadfaidh dhá shraith phribhléid easaontú

Cruthaíonn bainisteoir na seirbhíse an t-eolaire don úsáideoir cumraithe den aonad, agus féadfaidh an daemon VPN dul síos go dtí a chuntas féin ar leithligh sula ritheann sé hook naisc. Sraitheanna éagsúla iad sin, agus féadfaidh siad aitheantais éagsúla a ainmniú.

Tá eolaire ar leith a bhfuil root ina úinéir air le mód srianta go hiomlán infheicthe do dhaemon atá tar éis pribhléidí a thabhairt suas cheana féin, agus fós ní féidir leis scríobh ann. Léitear an earráid ansin mar fhadhb cheada cé go bhfuil an chonair ann go beacht san áit a raibh súil agat léi. Cuir úinéir an eolaire i gcomparáid leis an aitheantas a thuairiscíonn an hook. Nuair a bhíonn siad difriúil, níorbh é an mód an cheist riamh.

Seiceáil an t-aitheantas faoina ritheann an hook i ndáiríre sula n-athraíonn tú an úinéireacht. Féadfaidh athrú úsáideora rithidh na seirbhíse chun eolaire a dheisiú rochtain ar ghléasanna agus pribhléidí líonra a athrú in áiteanna eile, rud atá ina phraghas mór ar fhadhb bheag.

Fíoraigh an t-aistriú iomlán

Deimhnigh ceithre rud ag an am céanna: scríobhann an hook faoina fhíor-aitheantas, is féidir leis an léitheoir beartaithe an comhad a ithe, ní féidir le húsáideoirí neamhghaolmhara, agus glanann stopadh an aonaid mar a dearadh. Ní riachtanas é comhad a bheith le feiceáil in eolaire sealadach comhroinnte an óstaigh, agus is comhartha é de ghnáth nár ghnóthaigh an mhalartú a chonair féin riamh. Tástáil an léitheoir tar éis atosaithe, ní hamháin le linn an chéad rith. Tá iompar glanta mar chuid den dearadh, mar sin breathnaigh air seachas glacadh leis.

Baineann staid bhuan le háit a bhfuil saolré mheaitseála aici, ós rud é go bhfuil eolaire ama rithidh le dul as. Roghnaigh an suíomh de réir saolré seachas de réir áise. Cuireann an nós sin cosc ar an gcéad leagan eile den imscrúdú céanna seo.