Cliant VPN díchumisithe, ach tosaíonn an tollán fós ag am tosaithe

Baineann do dháileadh an pacáiste, cailleann do roghchlár a iontráil, agus tagann an tollán aníos fós tar éis an chéad atosaithe eile. Fágann cliant VPN tráchtála píosaí nár rian an bainisteoir pacáistí riamh, mar sin ní ionann baint ghlan agus meaisín glan. Míníonn ceathrar de na píosaí sin beagnach gach nasc taibhseach: aonad, próifíl naisc, cúntóir faoi phribhléid agus stór an díoltóra. Léigh an ceathrar go léir sula scriosann tú aon rud, ansin bain gach ceann tríd an gcomhpháirt a shealbhaíonn é.

An rud nár thaifead an díshuiteálaí riamh

Baineann bainisteoir pacáistí na comhaid a scríobh sé síos agus aon rud eile. Níl aon taifead aige de phróifíl naisc a chruthaigh an cliant ag am rite, d’aonad a cumasaíodh tar éis suiteála, ná de chúntóir a chláraigh é féin agus é ag rith le cearta ardaithe. Baineann gach ceann díobh le fochóras difriúil, agus féadann gach ceann maireachtáil níos faide ná an pacáiste ar feadh atosaithe amháin nó níos mó. Míníonn an bhearna sin cén fáth a bhféadfadh tollán a bheith sláintiúil agus an bogearra a tháirg é imithe.

Bíonn úinéir ag an iarsma i gcónaí, cibé acu systemd, NetworkManager, cumraíocht an stóir nó iontráil uath-thosaithe in aghaidh an úsáideora é. Is é an t-úinéir a aimsiú ar dtús a choinníonn glanadh ó bheith ina mheaisín leathchumraithe. Oibríonn scriosadh comhad go díreach de ghnáth go dtí go n-athchruthaíonn an t-úinéir iad, agus sin an fáth a dtosaíonn na horduithe thíos le fiosrúcháin.

Ceathrar úinéirí, léamh amháin ar dtús

Tosaigh le fiosrúcháin seachas le scriosadh, agus tabhair faoi deara na hainmneacha cruinne a thagann ar ais. Is minic a sheolann díoltóirí ualach leaganaithe taobh le meitipacáiste, mar sin féadann táirge amháin teacht faoi dhá ainm. Is éard atá in ainm a thagann sa dá liosta ná táirge amháin le beirt úinéirí, agus caithfear an bheirt a bhaint. Clúdaíonn an chéad bhaisc pacáistí agus aonaid, agus is ansin a éiríonn an chuid is mó de na hiarsmaí le feiceáil.

dpkg -l | grep -i acmevpn
systemctl list-unit-files | grep -i acmevpn
systemctl list-units --type=service --state=running | grep -i acmevpn

Clúdaíonn an dara baisc an dá chomhpháirt is minice a mhaireann glanadh, is é sin próifíl an naisc agus stór an díoltóra. Léigh an colún UUID seachas an t-ainm, mar is coitianta ainmneacha dúblacha agus tá an t-aithneoir ag teastáil ón ordú scriosta. Is fiú líne an stóir a léamh fiú mura mbaineann tú inniu é, mar féadann óstach díoltóra marbh suiteáil neamhghaolmhar a bhriseadh míonna níos déanaí. Ní athraíonn ceachtar liosta aon rud, agus sin é an fáth a gcuirtear ar siúl iad ar dtús.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show --active
grep -ril acmevpn /etc/apt/sources.list.d/ /etc/apt/sources.list

Is éard atá i bpróiseas atá fós beo tar éis an ghlanta ná aonad gníomhach nó leanbh de chlár eile. Léigh tábla na bpróiseas agus a shlabhra tuismitheora sula gcuirfidh tú an milleán ar sheirbhís nach bhfuil ann a thuilleadh. Teastaíonn an scrúdú céanna ó iontrálacha uath-thosaithe in aghaidh an úsáideora, agus ní thagann siad chun solais ach i sliogán logála isteach nua, ní i seisiún root.

Trí bhriathar nach féidir a mhalartú

Cuireann stopadh deireadh leis an rith reatha, baineann díchumasú na naisc am tosaithe, agus díríonn mascáil an t-aonad chuig /dev/null. Ní chuireann ach an tríú ceann bac freisin ar ghníomhachtú trí shocket, trí amadóir nó trí spleáchas, rud a fhágann gurb é an ceann is láidre den trí. Tá tábhacht leis an ord agus tú fós ag cinneadh cad a dhéanfaidh tú leis an meaisín. Is í an mhascáil an staid cheart le linn an chinnidh sin, mar teipeann sí go hard in ionad tosú go ciúin ag an gcéad tosú eile.

Dínmhascáil sula n-athshuiteáil tú, nó beidh an pacáiste nua ag breathnú briste ar chúis nár scríobh aon duine síos. Baineann an fhaireachas céanna le difríochtaí pacáistithe: seolann tógáil amháin aonad ar féidir stopadh, agus ní fhágann ceann eile aon tseirbhís ar chor ar bith. Faigh amach cén pacáistiú atá agat sula roghnaíonn tú briathar, mar tá an cosán glanta difriúil eatarthu.

Is le saorchláir a scriostar an phróifíl mhícheart

Scrios an phróifíl leis an UUID a thug tú faoi deara, agus riamh le saorchár. Coinníonn an eolaire keyfile gach próifíl Wi-Fi agus Ethernet ar an meaisín freisin, mar sin baineann meaitseáil leathan rudaí a bhfuil tú fós ina gcónaí. Féadann an beartas ar leis é keyfile a scriosadh de láimh a athchruthú, rud a fhágann go bhfuil an scriosadh neamhéifeachtach.

nmcli connection delete uuid <uuid>

Easpórtáil an geata agus an fhéiniúlacht ar dtús má tá an phróifíl sin ar an aon chóip atá fágtha agat, mar ní chealaíonn scriosadh áitiúil aon rud ar an bhfreastalaí. Leanann an stór an riail chéanna: bain an comhad díoltóra aonair agus a fháinne eochrach, ansin athnuaigh na liostaí pacáiste agus triail arís an tsuiteáil a bhí uait i ndáiríre. Féadann iontráil tríú páirtí as dáta a bheith ina piongine ar sheanspleáchas nó gan freagairt ar chor ar bith. Tá an dá bhaint beag, agus is féidir ceachtar acu a chealú ón gcóip a choinníonn tú.

Cad a ritheann fós tar éis an atosaithe

Atosaigh sula bhfógraíonn tú bua, ansin cuardaigh déantáin seachas an feidhmchlár. Teastaíonn a n-ordú féin ó chomhéadan tolláin, ó bhealach scoilte as dáta agus ó DNS in aghaidh an naisc a d’fhág an seanchlient. Féadann an triúr acu maireachtáil trí ghlanadh a bhain gach pacáiste go rathúil.

ip link
ip route
resolvectl status

Oscail sliogán logála isteach nua freisin, mar ní lasann iontráil uath-thosaithe ach ansin. Ansin léigh /etc/NetworkManager/dispatcher.d/ le haghaidh script a thógann nasc aon uair a athraíonn comhéadan staid, rud a mhíníonn tollán a fhilleann gan aon tseirbhís taobh thiar de. Má tá rud éigin fós ag diailiú amach, rianaigh an próiseas go dtí a thuismitheoir in ionad comhaid a scriosadh go dtí go stopann an tsiomptóm. Fanann glanadh an mheaisín agus cealú an chuntais ina dhá thasc ar leith, agus ní bhíonn ach ceann amháin acu críochnaithe nuair a bhreathnaíonn an t-atosú ciúin.