systemd ExecCondition સાથે ઘરના VPNને છોડી દો

લેપટોપ પહેલેથી જ તે નેટવર્ક પર હોય ત્યારે ઘરના નેટવર્કના VPN પાસે કરવા જેવું કંઈ રહેતું નથી. લલચાવતો શોર્ટકટ એ તૈયારી આદેશ છે જે બિન-શૂન્ય કોડ સાથે બહાર નીકળે છે; તે યુનિટને નિષ્ફળ બનાવે છે અને દરેક ડેશબોર્ડને તૂટેલું દેખાડે છે. systemd પાસે આવા પ્રકારના નિર્ણય માટે ચોક્કસ નિર્દેશ છે, અને તે જાણી જોઈને છોડી દેવાને સાચી ખામીથી અલગ પાડે છે. તેને યોગ્ય રીતે કરવું મુખ્યત્વે દરેક એક્ઝિટ કોડનો અર્થ લખી રાખવાની વાત છે.

નિષ્ફળ પૂર્વશરત કેમ ખોટો આકાર છે

ExecStartPre બિન-શૂન્ય એક્ઝિટને સ્ટાર્ટઅપ નિષ્ફળતા ગણે છે, જે સેવાને તૈયાર કરતા આદેશ માટે યોગ્ય છે. તેને શરત તરીકે વાપરવાથી નીતિનો નિર્ણય તૂટેલી નિર્ભરતાથી અલગ નથી થતો. ExecCondition એટલા માટે છે કે યુનિટ નિષ્ફળ તરીકે ચિહ્નિત ન થાય તેમ શરૂ થવાનો ઇનકાર કરી શકે.

તે ભેદ રાત્રે ત્રણ વાગ્યે મહત્ત્વનો છે, જ્યારે કોઈ ડિઝાઇન મુજબ વર્તતા લાલ યુનિટની તપાસ કરવા માંગતું નથી. નિષ્ફળ યુનિટ જાણી જોઈને કરેલી નિષ્ફળતાઓ વચ્ચે સાચી ખામીઓ પણ છુપાવે છે.

પહેલા એક્ઝિટ-કોડ કરાર લખો

સ્ક્રિપ્ટ પહેલા કરાર લખો. શૂન્ય એક્ઝિટ એટલે ચાલુ રાખવું, એક એક્ઝિટ એટલે બાકીના સ્ટાર્ટ આદેશો છોડી દેવા, અને 255 એક્ઝિટ એટલે શરત પોતે ચાલી ન શકી. બે અને 254 વચ્ચેના કોડ પણ સામાન્ય રીતે છોડી દેવાનો અર્થ ધરાવે છે, જે હેલ્પર કોઈ અવ્યવસ્થિત ભૂલ કોડ પરત આપે ત્યારે ભૂલી જવું સહેલું છે. નીચેનું drop-in હેલ્પરને યુનિટના સાચા નામ સાથે જોડે છે.

[Service]
ExecCondition=/usr/local/libexec/should-start-home-vpn

મૂળભૂત અર્થ ધારી લેતા પહેલા અસરકારક યુનિટમાં વારસાગત SuccessExitStatus અથવા stop-post સેટિંગ્સ તપાસો. પછી ત્રણેય પરિણામોને જાણી જોઈને ચકાસો.

નેટવર્ક સંકેત સ્થાનનો પુરાવો નથી

પહોંચી શકાય તેવું રાઉટર સરનામું કે જાણીતું MAC સાચા નેટવર્કનો સંકેત આપી શકે છે, અને બંમાંથી કોઈ પણ તેને સાબિત કરતું નથી. બીજું નેટવર્ક એ જ સરનામું ફરી વાપરી શકે છે, ARP માહિતી જૂની હોઈ શકે છે, અને ઓળખકર્તાઓની નકલ કરી શકાય છે. પ્રોબને નીતિ સાથે સુસંગત ઑપ્ટિમાઇઝેશન ગણો, પ્રમાણીકરણનું પરિણામ નહીં.

અનિશ્ચિતતાનો અર્થ અગાઉથી નક્કી કરો. શંકા હોય ત્યારે VPN શરૂ કરવું એવા ક્લાયન્ટ માટે સુરક્ષિત છે જે ફક્ત જોડાઈ ન શકે; શંકા હોય ત્યારે તેને છોડી દેવું સુરક્ષિત નથી. પ્રોબને મર્યાદિત બનાવો, અને યાદીમાં પ્રથમ ધારી લેવાને બદલે સક્રિય ઇન્ટરફેસ વાંચો. જે પ્રોબ અટકી જાય છે તે “ના” જવાબ આપતા પ્રોબ કરતાં ખરાબ છે, કારણ કે યુનિટ તેની રાહ જુએ છે.

તે ધારણાઓ યુનિટ ફાઇલની બાજુમાં નોંધો જેથી આગલી વ્યક્તિ જાણે કે હેલ્પર શું માને છે. સ્ક્રિપ્ટની ટોચે ટિપ્પણી એ તેમને રાખવાનું સૌથી સસ્તું સ્થળ છે.

નેટવર્ક વચ્ચેના સ્થળાંતરનું સંચાલન કરો

શરત સેવા શરૂ થાય ત્યારે ચાલે છે, અને પછી ફરી મૂલ્યાંકન કરતી નથી. લેપટોપ કૅફેમાં ગયા પછી પણ છોડી દેવાયેલું યુનિટ છોડી દેવાયેલું જ રહે છે, અને લેપટોપ ઘરે પાછું આવ્યા પછી પણ ચાલુ ટનલ ચાલુ જ રહે છે. નેટવર્ક ફેરફારના જીવનચક્રને અલગ મિકેનિઝમ દ્વારા શરૂ અને બંધના નિર્ણય સાથે જોડો.

systemctl cat home-vpn.service

ચાર કિસ્સાઓ ચકાસો: ઘરે સ્ટાર્ટઅપ, બહાર સ્ટાર્ટઅપ, ચાલી ન શકે તેવો પ્રોબ, અને યુનિટ સક્રિય હોય ત્યારે નેટવર્ક વચ્ચેનું સ્થળાંતર. જર્નલમાં છોડી દેવાનું કારણ દૃશ્યમાન રાખો જેથી જાણી જોઈને લેવાયેલો નિર્ણય ક્યારેય પ્રમાણીકરણ નિષ્ફળતા જેવો ન લાગે. સેવા સંદર્ભ એક્ઝિટના અર્થ અને ન્યૂનતમ આવૃત્તિનું દસ્તાવેજીકરણ કરે છે.