Transmission ar Linux: an t-éalú a fhorfheidhmiú de réir úinéir an phróisis

Ní polasaí VPN é pórt isteach Transmission a bhacadh. Osclaíonn cliant torrent naisc amach chuig piaraí agus rianairí, réitíonn sé ainmneacha agus féadfaidh sé éisteoir rialaithe cianda a nochtadh, agus féadann gach ceann díobh sin dul amach trí chomhéadan nár bheartaigh tú. Téigh trí na cúig sheiceáil in ord agus caith le riail an bhallóid, ní le socruithe an chliaint, mar an teorainn. Is iad an dá sheiceáil dheireanacha na cinn a scipeálann daoine, agus is iadsan a shocraíonn an seasann an ráthaíocht nuair a thiteann an tollán.

Ainmnigh an próiseas ar leis an aistriú é

Ritheann an feidhmchlár deisce agus daemon an chórais faoi chuntais éagsúla, agus leanann riail bunaithe ar úinéir an chuntas seachas ainm an chláir. Faigh amach cé acu díobh atá ag rith sula scríobhann tú aon riail. Tugann cuntas seirbhíse tiomnaithe ábhar beacht don pholasaí, agus roinneann úsáideoir deisce a chéannacht le brabhsálaithe, eagarthóirí agus gach rud eile sa seisiún. Deimhnigh an UID seachas glacadh leis gurb é ainm cuntais an phacáiste an ceann atá in úsáid.

systemctl status transmission-daemon
ps -o user=,pid=,cmd= -C transmission-daemon

Mura bhfuil an cuntas ann fós, cruthaigh é chun na críche seo agus ná tabhair aon rud eile dó a rith. Scríobh an cuntas agus an UID i nóta an rialach, mar is riail í riail gan ábhar nach féidir le duine ar bith a chur in eagar go sábháilte.

Deighil réimsí an éisteora ón mbealach

Déanann Transmission 4.x doiciméadú ar sheoltaí éisteachta piaraí ar leithligh ó rpc-bind-address, agus tá tábhacht leis an difríocht. Ní rialaíonn an socrú RPC ach an t-éisteoir rialaithe cianda, mar sin ní roghnaíonn athrú air bealach do thrácht piaraí. Is é léamh an dá shocrú mar cheann amháin an chúis is coitianta a sceitheann cumraíocht a bhfuil cuma chúramach uirthi fós. Déanann an doiciméadú céanna cur síos ar chúlú nuair a bhíonn seoladh éisteachta piaraí neamhbhailí, mar sin is cás cúlaithe doiciméadaithe é seoladh nach bhfuil ar fáil, ní diúltú ráthaithe.

grep -E '"(peer-port|rpc-bind-address|bind-address-ipv4)"' /var/lib/transmission-daemon/.config/transmission-daemon/settings.json

Úsáid rialuithe an chliaint mar is ceart agus cuir an ráthaíocht sa bhallóid. Féadfaidh socrú éisteora a bheith fiúntach fós, ach ní shuíonn sé go dtéann teagmháil le rianairí, fionnachtain áitiúil nó cuardach tarmligthe ar fad amach tríd an tollán. Nuair nach n-aontaíonn an dá rud, is é an ballóid a shocraíonn.

Scríobh an mheaitseáil úinéara sa slabhra ceart

Míníonn lámhleabhar Netfilter ar mheaitseáil úinéara conas a chuirtear paicéid a ghintear go háitiúil i leith an úsáideora nó an ghrúpa ar leis an gcomhad soicéid iad. Ní shíneann an cur i leith sin go dtí trácht a sheoltar ar aghaidh, agus teastaíonn rogha shainráite chun grúpaí forlíontacha a mheaitseáil. Léigh lámhleabhar an eisínteachta atá in úsáid agat i ndáiríre seachas an chéad sampla a aimsíonn tú.

iptables -A OUTPUT -m owner --uid-owner transmission -o tun0 -j ACCEPT
iptables -A OUTPUT -m owner --uid-owner transmission -j REJECT
ip6tables -A OUTPUT -m owner --uid-owner transmission -o tun0 -j ACCEPT
ip6tables -A OUTPUT -m owner --uid-owner transmission -j REJECT

Tá an t-ord chomh tábhachtach leis an meaitseáil. Cuireann glacadh leathan níos luaithe sa slabhra diúltú beacht níos déanaí ar neamhní, mar sin athbhreithnigh an slabhra ar fad seachas riail a chur leis agus súil a bheith agat. Cuir an dá theaghlach seoltaí san áireamh má ritheann an t-óstach IPv6, mar fágann polasaí v4 amháin bealach oscailte nach bhfuil aon duine ag faire air. Coinnigh na rialacha suiteáilte thar atosú an chliaint agus an tolláin araon.

Cinneadh a dhéanamh faoi cad a tharlóidh nuair a imíonn tun0

Is é an polasaí teipe croílár an chleachtaidh. Má imíonn an tollán agus má bhaineann an duán céanna na rialacha, tá an cliant saor chun an comhéadan fisiceach a úsáid go dtí go stopann rud éigin eile é. Coinníonn an dearadh sábháilte na rialacha agus ligeann dóibh diúltú, agus is é sin a dhéanann an teorainn neamhspleách ar shláinte an tolláin. Tá duán dífhoirgnithe a scriosann na rialacha freisin díreach os coinne polasaí teipe.

ip link show tun0
iptables -S OUTPUT

Tástáil é d’aon ghnó: stop an tollán, cuir tús le haistriú is sábháilte é a thréigean agus féach an dtéann aon rud amach. Ansin tabhair an tollán ar ais agus deimhnigh go n-oibríonn an bealach beartaithe arís.

Na bealaí nach bhfeiceann an riail a chlúdach

Féadfaidh próiseas réititheoir ar leithligh dul i ngleic le réiteach ainmneacha, agus féadfaidh ainmspás nó geata tiomnaithe teorainn eile a sholáthar má tá a bhealaí roinnte agus tosaithe deartha chuige sin. Socraigh cé an chomhpháirt ar leis DNS é agus an leanann sé an riail amach chéanna. Ansin féach ar RPC: má tá rpc-whitelist in úsáid, tá an líonra bainistíochta faofa mar chuid den chonradh, agus níl raon RFC1918 leathan.

ss -tunp | grep -i transmission

Féadann cuntairí comhéadain breathnóireacht a thacú, ach ní féidir leo a chruthú cé an próiseas a tháirg na bearta. Déan aistriú a bhfuil cead agat é a thréigean: ar dtús ar an mbealach atá ag obair, ansin gan tollán ag tosú, agus ansin trí idirbhriseadh, athnascadh agus comhéadan nuachruthaithe. Tástáil iarracht nua chomh maith le nasc a bhí oscailte cheana, mar b’fhéidir nár cuireadh an riail i bhfeidhm ar an soicéad níos sine. Taifead an dáta, an cuntas agus an toradh leis an tástáil.

Malartaíonn greamú sampla a shruthlaíonn an slabhra ar fad poll amháin ar roinnt, mar sin cuir rialacha leis seachas iad a ghlanadh. Nuair a théann na cúig sheiceáil thar a chéile, tá an ráthaíocht follasach: téann trácht an chliaint amach tríd an tollán nó ní théann ar chor ar bith, agus maireann an riail a fhorfheidhmíonn é ar theip an tolláin féin.