Cá háit ar chóir do fhreastalaí OpenVPN a log a scríobh, agus cén fáth

Freagraíonn dearadh log trí cheist: cén próiseas a chruthaigh taifead, cá dtiteann an taifead sin agus cá fhad a mhaireann sé. Is féidir le OpenVPN scríobh chuig comhad, teachtaireachtaí a thabhairt do logálaí an chórais nó iad a fhágáil faoin méid a ghabhann bainisteoir an tseirbhís, agus ní trí chóip d'aon sruth iad seo. Athraíonn gach rogha cé a shealbhaíonn an rothlú, cén t-úsáideoir ar féidir leis an toradh a léamh agus cad a tharlaíonn le linn tosaithe. Socraigh na freagraí roimh theagmhas, mar tar éis sin faigheann tú mar oidhreacht an méid atá cumraithe.

Cad a dhéanann an daemon go fírinneach leis an treoir

Ní teibíochtaí iad na treoracha; socraíonn gach ceann cá scríobhann an próiseas a theachtaireachtaí. Osclaíonn log /path an comhad sin, osclaíonn log-append /path é lena chur leis, agus tugann syslog teachtaireachtaí do logálaí áitiúil an chórais trína shocóid. Gan aon cheann acu, téann an t-aschur chuig an aschur caighdeánach agus socraíonn bainisteoir an tseirbhís cad a tharlaíonn ina dhiaidh. Léigh an t-aonad éifeachtach agus an phróifíl le chéile sula dtagann tú chun críche go bhfuil an daemon ag déanamh neamhshiméad de do chumraíocht.

Tá an cás deireanach coitianta in suiteáil phacáiste, agus míníonn sé cén fáth nach n-aontaíonn beirt riarthóirí faoi cá bhfuil an log ina chónaí. Léann duine ceann amháin journal an aonaid, léann an duine eile comhad nár scríobh an daemon riamh.

Seiceáil an chumraíocht atá ag rith seachas an comhad ar an diosca. Is féidir le sárú aonaid de chineál drop-in nó comhad timpeallachta an treoir éifeachtach a athrú gan do phróifíl atá á léamh agat a bhaint.

log a ghearrann, log-append nach ndéanann

Gearrann log comhad atá ann nuair a thagann an treoir i bhfeidhm, mar sin scriosann atosú an fhianaise roimhe sin. Coinníonn log-append an méid atá ann agus cuireann leis. Ní rothlaíonn ceachtar rogha aon rud, agus ní athosclaíonn ceachtar an comhad níos déanaí as a stuaim féin, agus is é sin an fáth a dteastaíonn comhar ón rothlú.

Má athainmníonn an rothlú an comhad agus an daemon fós ag scríobh chuig an sean-tuairiscitheoir, fanann an comhad nua folamh agus leanann úsáid an diosca ag méadú sa cheann a athainmníodh. Seol comhartha chuig an bpróiseas chun athoscailt, nó rothlaigh le straitéis chóipeála-agus-ghearrtha agus glac leis an bhfuinneog chóipeála.

Tá an chomhadlann, an úinéireacht agus na ceadanna mar chuid den dearadh. Féadfaidh an daemon rith mar úsáideoir gan phribhléid tar éis tosaithe, agus b’fhéidir nach mbeidh comhadlann a chruthaigh root le linn suiteála inscribhneach ansin. Ullmhaigh é tríd an bpacáistiú nó an próiseas imlonnaithe in ionad ceadanna a dheisiú le linn teagmhais.

Coinníonn bainisteoir an tseirbhís an dara cóip

Glacann systemd leis an aschur caighdeánach agus an earráid chaighdeánach de réir réamhshocraithe, mar sin tá log ag aonad gan atreorú soiléir cheana féin. Trí threoir comhaid a chur leis faightear dhá shruth le tréimhsí coinneála, léitheoirí agus stampaí ama éagsúla.

Níl sé sin mícheart go huathoibríoch, ach caithfidh sé a bheith ina chinneadh. Coinnigh an taifead tosaithe sa journal, mar ní thaispeántar teipeanna sula mbeidh an comhad cumraithe ann in aon áit eile. Ansin déan an comhad údarásach d'imeachtaí i riocht seasmhach agus abair é sin sa runbook. Ciallaíonn dhá shruth údarásacha dhá fhreagra ar gach ceist.

Deimhnigh an rogha le tástáil a theipeann d'aon ghnó. Tosaigh an daemon le teastas do-léite agus féach cén sruth a thaifeadann an earráid.

Ní hionann mionsonraí agus mionsonraí inúsáidte

Cuireann leibhéal verb níos airde níos mó línte leis, agus tar éis pointe áirithe línte nach léann aon duine. Is riocht seasmhach réasúnta é leibhéal 3 don chuid is mó d'imlonnuithe, agus oireann leibhéal 4 agus níos airde d'fhiosrúchán teoranta le ceist ar eolas. Laghdaíonn diúltú athrá an torann, ach níor cheart dó a cheilt cé chomh minic a tharlaíonn teagmhas arís. Socraigh an leibhéal is féidir leat a choinneáil, agus ardaigh é go díreach d'fhiosrúchán ainmnithe a bhfuil deireadh leis.

Coinnigh féiniúlacht an chás agus na stampaí ama sa taifead. Breathnaíonn athnasc go díreach cosúil le chéad nasc nuair a bhíonn an comhad á chur leis ar feadh míonna agus ainm an cháis ar iarraidh.

Bí cúramach faoin méid eile a thiteann sa chomhad sin. Féadfaidh aschur atreoraithe téacs ó scripteanna a glaodh a áireamh, agus cuireann clár cúnta a phriontálann a thimpeallacht dintiúirí agus cosáin eochrach sa log inléite. Caith le rochtain ar an log mar chinneadh slándála fiú nuair nach bpriontálann an daemon féin aon rud íogair.

Rothlú, coinneáil agus na comharthaí a athlódálann

Socraigh an tréimhse choinneála leis an té a shealbhaíonn an diosca, agus socraigh í sula socraíonn an toirt ar do shon. Ní ordú cothabhála log é comhartha athlódála: má sheoltar an ceann mícheart atosaítear an tollán agus dínascfar gach úsáideoir. Scríobh an nós imeachta athoscailte in aice riail an rothlaithe ionas nach n-imíonn an dá rud ó chéile.

Ba chóir gurbh é an toradh seirbhís a bhféadann oibreoir cur síos uirthi: aon sruth údarásach, gach teagmhas curtha sa timthriall saoil, agus taifead is féidir a fháil gan gach comhad a bhfuil rúin ann ar an óstach a bhailiú. Is é an cur síos sin tástáil ghlactha an dearaidh, agus tá sé saor é a sheiceáil roimh an gcéad teagmhas eile.