د OpenVPN سرور باید خپل لاګ چېرې ولیکي، او ولې

د لاګ ډیزاین درې پوښتنو ته ځواب ورکوي: کوم بهیر یو ریکارډ جوړ کړ، هغه ریکارډ چېرې کېږي او څومره ژوندي پاتې کېږي۔ OpenVPN کولی شي په فایل کې ولیکي، پیغامونه د سیستم لاګر ته وسپاري یا دوی هغه څه ته پرېږدي چې د خدمت مدیر یې نیسي، او دا د یوه بهیر درې کاپي نه دي۔ هر انتخاب بدلوي چې څرخول د چا دي، کوم کارن پایله لوستلی شي او د پیل پر مهال څه پېږي۔ ځوابونه له پېښې مخکې وټاکئ، ځکه وروسته تاسو هغه څه په میراث وړئ چې تنظیم شوي دي۔

ډیمون په حقیقت کې د لارښوونې سره څه کوي

لارښوونې انتزاعي نه دي؛ هر یوه پرېکړه کوي چې بهیر خپل پیغامونه چېرې لیکي۔ log /path هغه فایل پرانیزي، log-append /path هغه د زیاتولو لپاره پرانیزي، او syslog پیغامونه د خپل ساکټ له لارې محلي سیستم لاګر ته سپاري۔ له دوی پرته بهرنی ځای معیاري بهر ته ځي او خدمت مدیر پرېکړه کوي چې بیا څه پېږي۔ له دې مخکې چې نتیجه واخلئ چې ډیمون ستاسو تنظیم نه مني، مؤثره واحد او پروفایل یوځای ولولئ۔

وروستی حالت په بسته‌ای نصب کې عام دی او څرګندوي چې ولې دوه مدیران د لاګ پر ځای سره نه یوځای کېږي۔ یو د واحد ژورنال لولي، بل هغه فایل چې ډیمون هېڅکله نه دی لیکلی۔

د چلېدونکي تنظیم څارنه وکړئ، نه د ډیسک پر فایل۔ د drop-in واحد اووررایډ یا د چاپېریال فایل کولی شي مؤثره لارښوونه بدله کړي پرته له دې چې هغه پروفایل چې لولئ ولمسي۔

log پرې کوي، log-append نه

log کله چې لارښوونه نافذېږي شته فایل پرې کوي، نو بیا پیل د هغې مخکې شواهد پاکوي۔ log-append هغه څه ساتي چې شته او زیاتوي۔ هېڅ انتخاب څه نه څرخوي او هېڅ یو وروسته پخپله فایل بیا نه پرانیزي، ځکه نو څرخول همکاري غواړي۔

که څرخول د فایل نوم بدل کړي په داسې حال کې چې ډیمون لا هم په زوړ ډیسکریپټر لیکي، نوی فایل تش پاتې کېږي او د ډیسک کارول په نوم بدل شوي فایل کې زیاتېږي۔ بهیر ته سیګنال ورکړئ چې بیا پرانیزي، یا د کاپي او پرې کولو تګلارې سره وڅرخوئ او د کاپي موده ومنئ۔

ډایرکټري، مالکیت او اجازې د ډیزاین برخه دي۔ ډیمون کولی شي د پیل وروسته د بې‌امتیازه کارن په توګه وګرځي، او هغه ډایرکټري چې root د نصب پر مهال جوړه کړې کېدای شي هغه وخت د لیکلو وړ نه وي۔ هغه د بسته‌بندۍ یا ځای‌پرځای کولو بهیر له لارې چمتو کړئ، نه دا چې د پېښې پر مهال اجازې سمې کړئ۔

د خدمت مدیر دویمه کاپي ساتي

systemd په ډیفالټ ډول معیاري بهر او معیاري تېروتنه نیسي، نو هغه واحد چې څرګنده بیا‌لارښوونه نلري لا دمخه لاګ لري۔ د فایل لارښوونه زیاتول دوې بهیرونه درکوي چې ساتل، لوستونکي او وخت نښې یې توپیر لري۔

دا په اتوماتيک ډول غلط نه دی، خو باید یوه پرېکړه وي۔ د پیل ریکارډ په ژورنال کې وساتئ، ځکه هغه ناکامۍ چې د تنظیم شوي فایل له شتون مخکې پېږي بل چېرې نه ښکاري۔ بیا فایل د ثابت حالت پېښو لپاره معتبر کړئ او دا په runbook کې ولیکئ۔ دوه معتبر بهیرونه معنا دا چې هرې پوښتنې دوه ځوابونه دي۔

انتخاب په یوه ازموینه کې چې په قصد ناکامېږي تایید کړئ۔ ډیمون په نالوستونکي سند سره پیل کړئ او وګورئ کوم بهیر تېروتنه ثبتوي۔

تفصیل د کارېدونکي تفصیل سره یو څه نه دي

لوړ verb کچه ډېرې کرښې زیاتوي او له یوې نقطې وروسته هغه کرښې چې هیڅوک نه لولي۔ کچه 3 د ډېرو ځای‌پرځای کولو لپاره معقوله ثابته حالت دی، په داسې حال کې چې کچه 4 او پورته د پیژندل شوې پوښتنې سره محدودې څیړنې لپاره ښه ده۔ د تکرار ځپل شور کموي، خو باید پټ نه کړي چې یوه پېښه څو ځله تکرارېږي۔ هغه کچه وټاکئ چې ساتلی شئ، او یوازې د پای لرونکې نومول شوې څیړنې لپاره یې پورته کړئ۔

په ریکارډ کې د نمونې هویت او وخت نښې وساتئ۔ کله چې فایل میاشتې زیات شوی وي او د نمونې نوم نه وي، بیا نښلول په بشپړ ډول لکه لومړنی نښلول ښکاري۔

پام وکړئ چې په هغه فایل کې نور څه کېږي۔ بیا‌لارښوول شوی بهر کېدای شي د بلل شوو سکریپټونو متن ولري، او هغه مرستندویه پروګرام چې خپل چاپېریال چاپوي اعتبارنامې او کیلي لارې په لوستلو وړ لاګ کې اچوي۔ لاګ ته لاسرسی د امنیتي پرېکړې په توګه وګڼئ، حتی کله چې پخپله ډیمون حساس څه نه چاپوي۔

څرخول، ساتل او هغه سیګنالونه چې بیا باروي

د ساتلو موده د ډیسک مالک سره پرېکړه کړئ او هغه له دې مخکې وټاکئ چې حجم ستاسو پرځای پرېکړه وکړي۔ د بیا بارولو سیګنال د لاګ ساتنې فرمان نه دی: غلط سیګنال تونل بیا پیلوي او هر کارن قطع کوي۔ د بیا پرانیستلو طریقه د څرخولو قاعدې ترڅنګ ولیکئ ترڅو دواړه سره جلا نه شي۔

پایله باید هغه خدمت وي چې آپریټر یې بیانولی شي: یو معتبر بهیر، هر پېښه د ژوند چرخې کې ځای پرځای شوې، او هغه ریکارډ چې پر میزبان هر راز لرونکی فایل راټولولو پرته ترلاسه کېږي۔ همدا بیان د ډیزاین د منلو ازموینه ده، او له راتلونکې پېښې مخکې یې څارنه ارزانه ده۔