Kesalahan Python OpenVPN 3: perbaiki alatnya, bukan Python sistem

Jejak balik muncul saat perintah manajemen VPN dimulai, dan naluri pertama langsung mengarah ke pemasangan Python lain atau pengarahan default sistem ke tempat lain. Naluri itu mencampur dua runtime yang tidak ada hubungannya satu sama lain. Satu milik sistem operasi dan alat bawaannya; yang lain milik proyek apa pun yang sedang Anda bangun. Mengubah yang pertama demi memenuhi yang kedua adalah cara desktop yang berfungsi kehilangan manajer paketnya.

Perbandingan yang layak dilakukan adalah antara komponen yang benar-benar gagal dan runtime yang berhak Anda ubah. Keduanya hampir tidak pernah merupakan objek yang sama.

Dua pertanyaan Python yang tampak satu

Pertanyaan pertama: interpreter mana yang menjalankan program yang mencetak jejak balik? Yang kedua: interpreter mana yang harus dipakai proyek saya? Keduanya tampak identik di terminal karena sama-sama dijawab dengan mengetik python3, dan keduanya punya pemilik, jalur peningkatan, dan radius dampak yang berbeda.

Alat sistem terikat pada interpreter yang dikirim distribusinya, bersama modul terkompilasi yang dibangun terhadap ABI interpreter tersebut. Proyek terikat pada lingkungan apa pun yang Anda buat untuknya. Memindahkan default sistem mengubah yang pertama bagi setiap alat di mesin sekaligus; membuat lingkungan mengubah yang kedua untuk satu direktori.

Hanya satu dari tindakan itu yang dapat dibatalkan dalam satu menit. Bukan yang pertama.

Komponen mana yang memunculkan galat

Baca baris pertama jejak balik dan executable yang menghasilkannya sebelum membaca apa pun yang lain. Frontend baris perintah, layanan berhak istimewa, dan pengikatan API adalah bagian yang terpisah, dan hanya sebagian di antaranya yang benar-benar Python.

command -v openvpn3
head -n 1 "$(command -v openvpn3)"
dpkg -S "$(command -v openvpn3)" 2>/dev/null
systemctl status openvpn3-service-client --no-pager

Baris pertama sebuah skrip menyebutkan interpreter yang akan dipakainya, dan itulah interpreter asal jejak balik. Kueri paket memberi tahu siapa pemilik berkas, yang menentukan siapa yang boleh mengubahnya. Status layanan menjawab pertanyaan yang sama sekali berbeda: apakah backend berhak istimewa yang benar-benar membuka sesi sedang berjalan.

Galat impor modul, penolakan aktivasi D-Bus, dan kredensial yang ditolak adalah tiga tahap yang berbeda. Galat impor terjadi sebelum ada sesi, sehingga konfigurasi VPN sebanyak apa pun tidak akan memperbaikinya, dan layanan yang berfungsi pun tidak akan memperbaikinya. Menempatkan pesan ke salah satu dari tiga tahap itu adalah langkah pertama yang sesungguhnya.

Apa yang bisa dan tidak bisa diperbaiki lingkungan proyek

Lingkungan proyek menyelesaikan masalah proyek: versi pustaka persis yang dibutuhkan satu aplikasi, terisolasi dari segala hal lain. Itu sungguh berguna, dan itu alat yang tepat ketika program yang gagal adalah skrip milik Anda.

uv run --python 3.11 app.py
python3 -c 'import openvpn3; print(openvpn3.__file__)'

Perintah kedua menunjukkan salinan pengikatan mana yang dapat dilihat interpreter tertentu, dan itulah cara tercepat membedakan paket yang hilang dari paket yang tertutup. Jalankan dengan interpreter yang dipakai skrip gagal, bukan dengan interpreter lain yang kebetulan berfungsi.

Yang tidak dapat dilakukan lingkungan proyek adalah memperbaiki frontend paket distribusi. Dependensi program itu dibangun untuk interpreter yang dipilih manajer paket, dan menjalankannya di dalam lingkungan proyek Anda akan gagal atau menghasilkan campuran yang tidak didukung siapa pun. Menyuntikkan path ke dalamnya lewat variabel lingkungan adalah kesalahan yang sama dengan langkah tambahan: Anda telah mengubah apa yang dimuat alat itu tanpa mengubah apa yang diuji terhadapnya. Pertukaran itu tampak seperti perbaikan hanya sampai impor berikutnya muncul.

Mengapa mengarahkan ulang interpreter sistem adalah jebakan

Mengubah interpreter default menarik karena tampak memperbaiki jejak balik dengan satu perintah. Itu juga merusak asumsi yang menjadi dasar setiap alat Python terpaket di host, dan kegagalannya muncul belakangan di tempat yang tidak berkaitan.

Mekanisme pemilihan alternatif dirancang untuk beralih antara implementasi yang setara, bukan untuk memasang bahasa yang lebih baru di bawah modul terkompilasi yang lebih tua. Ekstensi terkompilasi dibangun untuk ABI tertentu, sehingga modul yang berhasil diimpor kemarin bisa gagal dimuat hari ini tanpa satu paket pun dihapus.

Ada juga jebakan penamaan dalam saran yang orang temukan. Perintah python tanpa versi tidak punya satu makna universal di semua distribusi dan lingkungan, dan memperlakukannya sebagai sinonim tetap untuk versi mayor tertentu menghasilkan perbaikan yang hanya berfungsi di mesin tempat perbaikan itu ditulis. Bacalah kebijakan sistem di depan Anda, bukan kebijakan di pos blog.

Uji penerimaan yang terpisah

Dua pengujian pantas dilakukan di akhir, dan lulus yang satu tidak mengatakan apa pun tentang yang lain. Yang pertama adalah perintah klien yang didukung berfungsi dengan interpreter yang menjadi paketnya. Yang kedua adalah layanan berhak istimewa membuka sesi dan tunnel mengalirkan lalu lintas.

openvpn3 sessions-list
openvpn3-service-client --help 2>/dev/null | head -n 3
ip -4 addr show tun0

Pertahankan cara independen untuk masuk ke mesin selama Anda bekerja, terutama jika VPN membawa satu-satunya akses administratif Anda. Perubahan pada interpreter sistem justru jenis suntingan yang dapat mencabut akses itu di tengah jalan.

Jika kegagalannya adalah modul yang hilang untuk alat sistem, koreksinya adalah operasi paket melalui alur kerja yang didukung. Jika kegagalannya adalah konflik versi di proyek Anda sendiri, koreksinya adalah lingkungan. Memilih di antara keduanya adalah seluruh keputusan, dan itu ditentukan oleh program mana yang mencetak jejak balik.