SSH hlustar ekki eftir endurræsingu: VPN-vistfangið kemur seint

Þú bindur SSH við vistfang göngsins við uppsetningu, það virkar, og eftir næstu endurræsingu getur enginn skráð sig inn fyrr en einhver endurræsir þjónustuna handvirkt. Skírteinið er ekki vandamálið. Dæmoninn bað kjarnann um vistfang sem var ekki til enn, bindingin mistókst, og skilaboðin rulluðu fram hjá í ræsingarskrá. Það sem lítur út eins og auðkenningarvandamál er vandamál í ræsingarröð.

Hvað bindivillan segir í raun

Hlustað samband verður að vera búið til á vistfangi sem er til á þeirri stundu. Þegar VPN-viðmótið birtist síðar hefur dæmon sem er stilltur til að binda aðeins við vistfang göngsins ekkert til að festa sig við. Stillingin helst formfræðilega gild; umhverfið var einfaldlega ekki tilbúið. Þjónusta sem hefur gengið frá handvirkri ræsingu fer aldrei um ræsingarleiðina, og þess vegna birtist bilunin aðeins við næstu endurræsingu. Berðu saman tímastimpla misheppnuðu bindingarinnar við tímastimpla úthlutunar vistfangsins, og röðin verður augljós.

Gildi stillingar og reiðubúið á keyrslutíma eru aðskildir eiginleikar. Prófaðu bæði, því annað þeirra bregst án þess að segja neitt.

Hvaða ferli á portið

Dæmoninn er ekki alltaf sá hluti sem býr til hlustandann. Virkjun sambands færir þá ábyrgð yfir á einingu, og endurræsing dæmonsins breytir þá engu.

ss -ltnp 'sport = :22'
systemctl cat ssh.socket

Sambandslistinn sýnir hvaða ferli heldur portinu og á hvaða vistfangi, en einingarútskriftin sýnir hvort sambandseining sé yfirhöfuð til. Þegar virkjun á í hlut tilheyrir vistfangið sambandseiningunni og dæmonskráin er ekki ráðandi. Lestu ræsingarskrána fyrir raunverulegu bindivilluna í stað þess að álykta hana út frá einkenninu. Vantað sambandseining þýðir einfaldlega hið hefðbundna fyrirkomulag, þar sem dæmoninn bindur beint.

Gerðu reiðubúið skýrt, ekki svefn

Föst töf er ágiskun sem kemur fram við hröð járn og hæg net á sama hátt. Lýstu frekar háðinu: biddu eftir vistfanginu, byrjaðu svo.

ip -4 addr show dev tun0
systemctl edit ssh.service

Bættu við ExecStartPre skipun sem endurtekur þar til vistfangið birtist, eða raðaðu einingunni eftir tilteknu netmarkmiði sem á viðmótið. Báðar aðferðir skrá háðið einhvers staðar þar sem næsti stjórnandi getur lesið það. Lykkjan þarf tímamörk, annars skilur misheppnað VPN eftir einingu sem hengur í stað þess að tilkynna bilun. Staðfestu svo að dæmoninn bindi vistfang göngsins á meðan venjulega viðmótið heldur áfram undir síustýringu þinni.

Prófaðu hreina ræsingu og endurtengingu

Handvirk endurræsing eftir að allt er á netinu sannar ekkert um ræsingarröð. Endurræstu vélina með göngunum stilltum til að rísa sjálfkrafa og fylgstu með hvort hlustandinn birtist án afskipta.

systemctl status ssh.service
ss -ltnp 'sport = :22'

Slepptu göngunum svo og komdu þeim aftur á, því endurtenging getur breytt vistfanginu og harðkóðuð binding mun ekki fylgja því. Haltu utanaðkomandi endurheimtarleið við prófun, svo slæm röðbreyting geti ekki læst þig úti af hýsilnum.

Árangursviðmiðið er hlustandi sem birtist undir skjalfestu háði sínu, ekki einn sem einhver mundi eftir að endurræsa.