VPN kwenye Mac wakati wa kuwasha: launchd husimamia kazi, si handaki

Kazi huanza wakati wa kuingia, kumbukumbu huonyesha mteja akianza, lakini handaki haliinuki kamwe. Au huinuka na kutoweka sekunde chache baadaye. Katika hali zote mbili orodha ya sifa ilikuwa na uwezekano mkubwa kuwa sawa. launchd alitoa ahadi mbili alipokubali kazi: atasimamia mchakato, na mchakato huo utaendelea kufanya kazi. VPN inahitaji zote mbili, na faili sahihi ya XML haitoi hata moja.

Orodha halali ya sifa si huduma inayofanya kazi

plutil -lint hukagua muundo. Haiwezi kukuambia kama faili ya binary ipo, kama hoja zinaungwa mkono na toleo hili la mteja, au kama kazi huanza katika muktadha ambao vitambulisho vinapatikana. Haya ni maswali ya kimaana, na hueleza kushindwa kwingi kunakoonekana kama matatizo ya launchd.

plutil -lint /Library/LaunchDaemons/com.example.vpn.plist
launchctl print system/com.example.vpn

Soma matokeo ya amri ya pili badala ya kudhani kazi imepakiwa. Huripoti hali ya mwisho ya kutoka na kama huduma inaendesha, jambo ambalo hutofautisha "haikuanza kamwe" na "ilianza na kufa" kabla ya kugusa wasifu.

Mawakala hurithi kipindi cha mtumiaji, daemons hawana

Nyaraka za Apple za launchd hutenganisha mawakala wa kila mtumiaji na daemons za mfumo. Wakala hufanya kazi katika muktadha wa mtumiaji aliyeingia, pamoja na mnyororo wake wa funguo na mazingira. Daemon hufanya kazi bila kipindi hicho, na kuhamisha kazi hadi saraka ya mfumo hakuundi upya vitambulisho tendaji vya mtumiaji.

Tofauti hii ndiyo huamua muundo. Ikiwa muunganisho unahitaji mtu kuingia au kuidhinisha ombi la MFA, mpangilio unaoungwa mkono ni kazi katika kipindi cha mtumiaji inayoanza baada ya kuingia. Ikiwa ni lazima ifanye kazi bila mtu yeyote aliyeingia, mteja anahitaji utambulisho ulioidhinishwa usio na msimamizi, pamoja na mchakato wake wa kuhuisha na kubatilisha. Kuchagua mstari usiofaa hutoa kazi inayoanza safi na kushindwa katika hatua ya kwanza ya uthibitishaji.

Usifunike tofauti hiyo kwa neno la siri katika safu ya hoja au kwa kuzima ukaguzi wa vyeti. Zote mbili hufanya hitaji la uthibitishaji kuwa siri ya kudumu katika faili inayosomeka, na ya pili inamaanisha handaki huthibitisha chochote kinachojibu.

Usimamizi hufanya kazi tu ikiwa mchakato unabaki mbele

Mteja anayejigeuza kuwa daemon hurudisha udhibiti kwa launchd mara moja, na msimamizi huchunguza mchakato ambao tayari umekwisha. Handaki linaweza kuwa juu, lakini launchd hudhani kazi imeshindwa, na sera yake ya kuanzisha upya itafanya kitu usichokusudia.

Tumia hali ya mbele au ya huduma iliyoandikwa na mteja. Ikiwa bidhaa ina kipengele chake cha kuanzisha kinachoungwa mkono, kipengele hicho tayari kinajua jinsi ya kubaki mbele na jinsi ya kukabidhi kwa tabaka la mtandao; kazi maalum ni muundo tofauti, si uboreshaji wake.

Ipe kazi lebo ya kipekee, faili tekelezwa iliyokusudiwa na safu ya hoja iliyokusudiwa. Safu si mstari wa amri wa shell, kwa hivyo mabomba na uelekezaji upya hafanyi kazi hapo, na nukuu hujiendesha tofauti. Amri inayofaulu katika terminal ya msimamizi ni ukaguzi wa awali tu.

Vitambulisho lazima vifanye kazi bila ombi

Uendeshaji usio na msimamizi huhamisha tatizo la vitambulisho badala ya kuliondoa. Mtu lazima amiliki utambulisho, aamue unaishi muda gani, na aandike jinsi unavyobadilishwa. Cheti kisichofuatiliwa kwa muda wa mwisho huwa kizuizi chenye tarehe kwenye kalenda.

Weka siri nje ya hoja na nje ya matokeo ya kawaida ya kazi. Ikiwa mteja anaunga mkono kusoma kitambulisho kutoka hifadhi iliyolindwa, tumia njia hiyo, na uangalie kama muktadha wa utekelezaji wa kazi unaweza kufikia hifadhi. Daemon inayoendesha kama root kwa kawaida haiwezi kusoma kipengele cha mnyororo wa funguo wa kuingia, na hii ni aina ya maelezo yanayoonekana tu katika muktadha wa mfumo.

Fafanua maana ya tayari, kisha ujaribu hapo

Uzinduzi uliofaulu huthibitisha kuwa mchakato ulianza. Haithibitishi kuwa mtandao uko juu, lango lilikubali utambulisho, au programu ya kibinafsi inafikika. Ikiwa kitu kingine kinategemea handaki, kinahitaji ishara ya utayari inayoakisi muunganisho, si muda wa kuanza kwa kazi.

Majaribio upya yanapaswa kuwa na kikomo na yanapaswa kutofautisha mtandao uliokosekana na kitambulisho kilichokataliwa. Kuanzisha upya kila kushindwa hakuwezi kurekebisha cheti kilichoisha muda na hutoa kumbukumbu iliyojaa majaribio yanayofanana yanayoficha ya kweli.

Kubali kazi katika muktadha ambamo itafanya kazi kweli: hakuna mtandao wakati wa kuwasha, kuingia kwa kawaida, kuamka kutoka usingizi na kusimamishwa kunakodhibitiwa. Kisha rekodi lebo ya kazi, toleo la mteja na marekebisho ya wasifu pamoja, ili mtu anayefuata arithi huduma inayoweza kuhusishwa badala ya faili iliyowahi kufanya kazi.