Cé leis na logaí OpenVPN: an daemon, rsyslog nó logrotate?

Briseann rothlú logaí ar bhealach intuartha: ceapann triúr comhpháirteanna go bhfuil an comhad acu féin, agus is é an toradh loga rothlaithe a leanann ag fás fad a fhanann an ceann nua folamh. Coimeádann an daemon tuairisceoir, athainmníonn logrotate an cosán, agus scríobhann rsyslog áit eile ar fad. Roghnaigh aon scríbhneoir amháin agus aon rothlaí amháin sula gcuireann tú riail eile leis an gcarn. Gluaiseann an tseicliosta thíos san ord sin, mar braitheann gach céim ina dhiaidh sin air.

Socraigh cé a scríobhann an comhad

Tá dhá dhearadh dlisteanach. Sa chéad cheann, scríobhann an próiseas VPN comhad é féin trína rogha log nó log-append féin. Sa dara ceann, seolann sé taifead chuig logálaí an chórais agus socraíonn rsyslog nó journald cá dtéann siad.

Roghanna malartacha iad, ní sraitheanna. Críochnaíonn óstach a chumasaíonn an dá rud le dhá chomhad nach n-aontaíonn, agus is minic gurb é an ceann atá á léamh agat an ceann sean. Roghnaigh an cosán d'aon ghnó agus ansin bain an scríbhneoir eile.

Léigh cumraíocht éifeachtach na seirbhíse sula n-athraíonn tú aon rud, lena n-áirítear comhaid drop-in a fhéadfadh an comhad aonaid a shárú. Ní cruthúnas é treoir atá sa phróifíl a chuir tú in eagar gurb í an cheann a lódáil an próiseas reatha. Cuir an t-aonad i gcomparáid le hargóintí an phróisis, agus ansin leis na comhaid a d'oscail sé i ndáiríre.

Ainmnigh an daemon ionas gur féidir leis an scagaire a bheith cúng

Ar chosán syslog, tabhair féiniúlacht ar leith don daemon agus déan scagadh uirthi. Coimeádann riail a mheaitseálann le hainm cláir an chás VPN seo a chuid taifead amach as comhad roinnte a mbaineann a pholasaí coimeádta le rud éigin eile.

Déanann rialacha cúnga an chéad cheist eile freagrach freisin: cén tseirbhís a tháirg an líne seo? Bailíonn scagaire a mheaitseálann le gach rud a bhfuil an focal VPN ann go fonnmhar trácht dara tollán agus déanann sé doiléir ar an dá rud. Déan meaitseáil ar an aitheantóir cruinn a chuireann an t-aonad chuig an logálaí.

Dún an riail tar éis na gníomhaíochta ionas nach dtitfidh na taifid chuig an gceann scríbe réamhshocraithe freisin. Breathnaíonn línte dúbailte i dhá chomhad mar fhabht logála agus is stopa atá ar iarraidh iad i ndáiríre. Méadaíonn an t-aon fhágáil sin costas diosca an pholasaí coimeádta faoi dhó freisin.

Rothlaigh gan an tuairisceoir a chailleadh

Nuair a scríobhann an daemon an comhad, athainmníonn logrotate an cosán ach coimeádann an próiseas a thuarisceoir oscailte. Leanann taifid nua isteach sa chomhad athainmnithe go dtí go gcuireann rud éigin iallach ar an bpróiseas an bun-chosán a athoscailt; sin an fáth a bhféadfadh rothlú breathnú amhail is go n-oibríonn sé agus an comhad nua fós folamh.

Is é an réiteach gníomhaíocht postrotate a spreagann iompar athlódála nó atosaigh dhoiciméadaithe na seirbhíse. Is gníomhaíocht iomlán eile é comhartha a sheoladh chuig an logálaí agus ní dhéanann sé aon rud do dhaemon a choimeádann a chomhad féin.

Nuair nach féidir athoscailt, is é copytruncate an rogha chúltaca: cóipeáil an comhad, ansin gearr é ina áit. Coimeádann sé an tuairisceoir bailí ar chostas gach rud a scríobhtar idir an chóip agus an gearradh, mar sin is malartú é seachas réiteach. Faoi ualach féadann an bhearna sin an mhainneachtain a bhfuil tú ag iarraidh a ghabháil a shlogadh.

Roghnaigh ceann den dá rud in aghaidh an chomhaid agus scríobh an rogha síos, mar cruthaíonn meascadh iad ar an gcosán céanna bearnaí atá an-deacair a chur i leith níos déanaí. Ní féidir le léitheoir a fhaigheann an dá phatrún in aon eolaire a rá cé acu atá údarásach.

Socraigh coimeád ó fhuinneog an eachtra

Ba cheart coimeád, comhbhrú agus uasmhéid a bheith díorthaithe ó cé chomh fada siar agus a imscrúdaíonn tú i ndáiríre. Is pointe tosaigh réasúnta é fuinneog seacht lá le comhbhrú agus teorainn mhéide do go leor imscartha; ní hea uimhir a chóipeáiltear ó theagascóir.

Coimeád an polasaí in aon áit amháin. Má rothlaíonn logrotate an comhad agus má rothlaíonn rsyslog é freisin, bíonn an dara rothlú chun tosaigh agus maireann scéim ainmniúcháin an chéad cheann mar chlúdach. Roghnaigh an t-úinéir, díchumasaigh an rothlú eile, agus tabhair faoi deara an cinneadh sin in aice an pholasaí.

Clúdaíonn doiciméadú rsyslog a shamhail ródaithe agus gníomhaíochta, agus fanann doiciméadú sheirbhís OpenVPN údarásach do roghanna logála an daemon féin. Ní shocraíonn ceachtar acu do pholasaí coimeádta ar do shon.

Tástáil aon rothlú amháin agus aon eachtra nua amháin

Cuir iachall ar aon rothlú amháin agus ansin gin aon eachtra nua, amhail fíordheimhniú teipthe. Deimhnigh go bhfeictear an taifead nua sa chomhad nua agus gur stop an sean-chomhad ag fás.

Breathnaigh ar cheadanna an chomhaid nua freisin, mar briseann rothlú a athchruthaíonn le húinéir difriúil an scríbhneoir ar an gcéad scríobh eile agus cruthaíonn sé bearna a bhreathnaíonn mar thitim. Cuir an t-úinéir agus an mód i gcomparáid le cuntas na seirbhíse sula n-imíonn tú. Ansin deimhnigh go bhfuil an chartlann chomhbhrúite inléite, mar ní coimeád í cartlann nach féidir le duine ar bith a oscailt. Cruthaíonn léamh tapa ar an taifead is nuaí sa tsean-chomhad an comhbhrú agus na ceadanna araon.

Críochnaigh trí úinéir gach céime a thaifeadadh: cén chomhpháirt a scríobhann, cé a rothlaíonn, agus cá bhfuil an polasaí coimeádta. Is é an taifead sin a iompaíonn an chéad eachtra logála eile ina seiceáil cúig nóiméad in ionad tráthnóna ag buille faoi thuairim cén tsraith a d'fhág an líne ar lár.