auth-nocache د اعتبارنامې فایل سره: مرسته کوي که زیان رسوي؟

OpenVPN د پیل پر مهال auth-nocache وړاندیز کوونکی خبرداری چاپوي، او زړه وړونکی ځواب دا دی چې انتخاب اضافه کړو او وګورو چې کرښه ورکېږي. هغه مشوره متقابله ننوتنه فرض کوي. کله چې کارنوم او پټنوم په فایل کې ژوند پیل کړ، پرتله بدلیږي: انتخاب د تلپاتې کاپي ساتنه بندوي، او په هغه کلینټ کې چې امتیازات پرېږدي کولای شي وروسته بیا خبرې ماتې کړي. پروړایل د سمولو دمخه دوه زېرمه کولو ماډلونه جلا ساتل ارزښت لري.

د اعتبارنامې غوښتنې ته د ځواب دوې لارې

لومړی ماډل هغه څوک دی چې په ټرمینل کې اعتبارنامې ټایپ کوي، یا یو مدیریتي انټرفیس چې د غونډې لپاره یې ساتي. OpenVPN هغه کاپي ساتي ترڅو بلې بیا خبرو ته پرته له بیا پوښتنې ځواب ووایي، او خبرداری سم د همدې په اړه دی. په ډیسک کې هېڅ نه وي شامل، نو یوازینی شی چې باید وساتل شي هغه بهیر دی چې ارزښت ساتي. کلینټ وتړئ او کاپي هم ورسره ځي.

دویم ماډل فایل ته اشاره کوونکی auth-user-pass دی، چې فایل پکې زېرمه ده او کلینټ هغه لولي کله چې ارزښت ته اړتیا وي. دلته مهم خطر د بهیر حافظه نه ده بلکې د هغه فایل اجازې او مالکیت دی. د پیل خبرداری د ترتیباتو له لارښوونو راځي، نه له دې چې تاسو پټنوم څنګه ورکوئ، نو په دواړو ماډلونو کې ښکاري او هیڅ یو ته اشاره نه کوي.

د دې پرتلې پاتې برخه له همدې ویش څخه راځي: یو ماډل لپاره د حافظې سمبالښت، بل لپاره د فایل سمبالښت او د بهیر پېژندنه.

auth-nocache په رښتیا څه لرې کوي

په متقابله ننوتنه کې، --auth-nocache له کارولو وروسته ساتل شوې کاپي له حافظې لرې کوي. لګښت دا دی چې په هر بیا خبرو وقفه کې نوې غوښتنه, ځکه چې بله دوره نشي کولای هغه څه بیا وکاروي چې لرې شوي.

په فایل ولاړه ننوتنه کې کلینټ کولای شي فایل بیا ولولي، نو لرې کول ډېری نامعلوم وي. دا په یوه ځای کې ښکاره کېږي چې خلک ورته تمه نه لري: وروسته له دې چې ډیمون امتیازات پرېږدي، که د اعتبارنامې فایل د هغه حساب لپاره لوستل کېدونکی نه وي چې اوس لاندې یې کار کوي.

انتخاب اضافه کړئ ځکه چې دا تبادله پوهېږئ، نه ځکه چې خبرداری راښکاره شو. هغه انتخاب چې د لاګ آرامولو لپاره اضافه شي هغه انتخاب دی چې اغېزه یې هیچا نه ده اندازه کړې.

چېرې د فایل ولاړه لار ماتېږي

هغه کلینټ چې د تونل وسیلې پرانیستلو لپاره د root په توګه پیل کېږي او بیا user او group ته ځي، د اعتبارنامې فایل دوه ځله لولي: یو ځل د بدلون دمخه، یو ځل په راتلونکې بیا خبرو کې. که فایل په 600 حالت کې وي او د root ملکیت وي، دویم لوستل ناکامېږي، او ناکامي یوه ساعت وروسته د تصدیق تېروتنې په څېر ښکاره کېږي چې د سرور ستونزه ښکاري. د بیا خبرو وقفې شاوخوا د کلینټ لاګ وګورئ، بیا حساب او فایل یوځای وګورئ.

stat -c '%a %U:%G' /etc/openvpn/client.creds
ps -o user:12,args -C openvpn | head

دواړه کرښې مهمې دي. لومړۍ وایي چې فایل څوک لولي، دویمه وایي چې روان ډیمون په رښتیا څوک دی، او د دوی ترمنځ ناسم والی هغه ناکامي تشریح کوي چې هر څومره پټنوم بیا لیکل به یې نه سمونځي.

عملي سمونونه ځلاند نه دي: فایل ته هغه ډایرکټري او مالک پیدا کړئ چې د ډیمون حساب یې لولي، یا امتیازي لوستل وساتئ او ډاډ ترلاسه کړئ چې ستاسو کلینټ یوازې یو ځل لولي. د فایل د هرچا لپاره لوستلو وړ کولو سره یې مه حل کوئ.

هغه حالت چې په رښتیا انتخاب غواړي

هغه ننوتنه چې یوځلي کوډ لري auth-nocache بل دلیل لپاره غواړي. یوځلی کوډ په لومړي تصدیق کې مصرفېږي، نو په کیش کې ساتل شوې کاپي په راتلونکې بیا خبرو کې بېګټې ده او زوړ ارزښت کېدای شي بیا هم وغږول شي.

دا د اعتبارنامې د ډول پوښتنه ده، نه د هغې د زېرمې ځای. په ساتل شوي فایل کې ثابت پټنوم مخالف پروفایل لري: باید په هر بیا خبرو کې لوستل کېدونکی وي، او اړین ساتنه پر فایل ده.

دا دوه دلایل په پروړایل تبصرو کې جلا وساتئ، که نه بل مدیر به فکر وکړي چې انتخاب د هغه دلیل له مخې دی چې هغه به ټاکلی و.

پرتله په یوه پرېکړه کې

متقابل ماډل وټاکئ کله چې څوک حاضر وي او تازه والی مهم وي، او تکراري غوښتنه د هغې لګښت ومنئ. د فایل ماډل وټاکئ کله چې کلینټ بې څارنې چلیږي، او هڅه د مالکیت، حالت او امتیازاتو پرېښودلو ته ولګوئ.

هیڅ ماډل ساتل شوی پټنوم په خپله خوندي نه کوي، او هیڅ یو د پیل خبرداری بامعنا نه کوي.

که خبرداری یوازینی دلیل وي چې پروړایل مو پرانیست، پرته له توضیح انتخاب په ځای پرېکړه ولیکئ: اعتبارنامې له هغه فایل څخه راځي چې د ډیمون حساب یې لولي، بیا خبرې بریالۍ لیدل شوې، او د وقفې بدلولو دمخه د OpenVPN 2.6 لارښود د بیا خبرو برخه لوستل شوې ده. هغه یادښت له هر یوې بیرغ اوږد ژوند کوي.