journalctl fyrir VPN-skráningar: hvaða eining á tenginguna?

Byrjaðu á systemd-einingunni sem á tenginguna í raun, ekki á skráningarskipuninni sem þú manst. Bein OpenVPN-þjónusta, wg-quick-eining og NetworkManager-snið setja gagnleg skilaboð sín í mismunandi einingar, og fyrirspurn á ranga einingu skilar tómri niðurstöðu sem lítur út eins og þögn. Berðu saman þrjá algenga eigendur, þrengtu gluggann og lestu síðan stigin í röð.

Berðu saman þrjá algenga eigendur

OpenVPN-biðlararþjónusta er venjulega tilvikseining nefnd eftir sniðinu, til dæmis [email protected]. Skilaboð hennar ná yfir skráningarslóðina, úrvinnslu valkosta, TLS-handabandið og uppsetningu leiðar sem biðlarinn vinnur.

wg-quick-eining er hljóðlátari að hönnun. Viðmótsstillingin fer fram við ræsingu, kjarninn sér um handabandið og venjubundnar endurnýjanir lykla eru ekki skráðar sjálfgefið, svo wg show er oft upplýsandi en skráningin. Sá munur skiptir máli þegar þú berð saman prótókoll sem skráir samningaviðræðurnar og þann sem gerir það ekki.

NetworkManager á sniðin sem það bjó til, og skilaboð þess búa undir NetworkManager.service jafnvel þegar undirliggjandi viðbót er VPN-aðstoð. Spurðu bæði stjórnandann og aðstoðareininguna þegar sniðinu er stýrt þannig.

Þrengtu fyrirspurnina að einni einingu og einum glugga

Spurðu eininguna sem þú auðkenndir og takmarkaðu tímann við tilraunina sem þú ert að rannsaka. Einn dagur er yfirleitt nóg og styttri gluggi er betri þegar vélin tengist aftur oft.

journalctl -u [email protected] --since today
systemctl list-units --type=service | grep -i vpn
systemctl cat [email protected]

Staðfestu uppsetta nafnið áður en þú treystir fyrirspurninni. Pökkun dreifingarinnar endurnefnir einingar og snið sem er til sem skrá hefur ef til vill aldrei verið virkjað sem þjónusta. Ef einingin er ekki til segir tóma skráningin þér frá uppsetningunni en ekki göngunum.

Lestu fyrsta misheppnaða stigið

Lestu atburðina í þeirri röð sem þeir verða: leit að endapunkti, flutningur, sjálfsmynd, auðkenning, uppsetning leiðar og síðari bilun forritsins. Fyrsta tiltekna bilunin er sú sem er þess virði að rannsaka, því allt sem á eftir kemur er afleiðing.

Þjónusta sem ræsist með góðum árangri sannar ekki að hver nauðsynleg auðlind sé aðgengileg. Endurtengingarlykkja getur framleitt nokkrar aðskildar samningaviðræður, svo haltu sniðsheitinu og tíma tilraunarinnar með atburðunum og lestu eina tilraun í stað samfellds straums. Ein tilraun er röð með orsök, en samfelldur straumur er veggur af endurteknum línum. Skrifaðu fyrstu villuna í miðann áður en þú lest frekar.

Ekki blanda misheppnaðri þjónustu saman við handvirkan biðlara

Ef þú ræstir biðlara handvirkt eftir að þjónustan bilaði fer úttak hans annað og hegðun hans getur verið önnur. Skráðu nýju niðurstöðuna frá sama eiganda og sömu beiðni eftir studda leiðréttingu, svo samanburðurinn sýni hvað breyttist í stað þess að blanda tveimur mismunandi forritum.

Ekki breyta upprunalegum tímaheitum til að samræma þau öðrum vél. Skráðu tímabeltið og þekktan klukkumismun sérstaklega, því tímalið sem þú breyttir er ekki lengur sönnun.

Deildu útdrætti, ekki útflutningi

Skráningar í dagbók geta innihaldið notendanöfn, vistföng endapunkta, einkatopólógíu og upplýsingar um umhverfi skrifta. Farðu yfir raunverulega útdráttinn og hylja það sem er viðkvæmt í stað þess að birta fullan ótakmarkaðan útflutning. Vitnaðu í línurnar sem sanna bilunina og dragðu saman restina. Stuttur yfirfarinn útdráttur er auðveldari í meðför en skrá sem enginn les.

Sendu þrönga gluggann, heiti einingarinnar og fyrsta misheppnaða stigið og segðu hvað þú hefur þegar útilokað. handbók systemd journalctl skjalfestir valana og úttaksvalkostina ef þú þarft form sem útgáfa dreifingarinnar styður.