PrivateTmp: hook iliandika faili, lakini ilienda wapi?

Hook huripoti mafanikio, na njia hiyo hiyo bado inaonekana tupu kutoka kwa shell. Kauli zote mbili zinaweza kuwa kweli kwa wakati mmoja, kwa sababu huduma ya systemd inaweza kuishi katika nafasi yake ya jina ya mount na saraka ya muda ya faragha. Mara hilo linapoeleweka, swali la kuvutia linakuwa kama uandishi ulifanikiwa hata kidogo.

Saraka mbili za muda, njia moja

Mpangilio wa kutenganisha hukipa kitengo mwonekano wa faragha wa saraka za muda badala ya kuzifanya zisomeke tu. Mchakato nje ya kitengo hauwezi kuona kinachoandikwa hapo, na kila kitu kinachoachwa huachwa wakati kitengo kinasimama. Kwa hiyo njia iliyochapishwa na hook na njia iliyokaguliwa kutoka kwa shell zinaweza kurejelea vitu tofauti vyenye jina moja.

Hii ni tatizo la mwonekano, na inaonekana kama tatizo la upotevu wa data. Hakuna kitu kilichofutwa, kwa sababu faili iko tu katika nafasi ya jina ambayo shell si mwanachama wake. Amri hiyo hiyo hufanya tofauti inapotekelezwa ndani ya kitengo, na uchunguzi huo ndio kawaida hutatua mzozo. Soma mipangilio ya kitengo kabla ya kuhitimisha chochote kuhusu uandishi.

Tenganisha kisichoonekana na kisichoweza kuandikwa

Uandishi uliofanikiwa na ufunguzi ulioshindikana hutoa ushahidi tofauti, na tofauti hiyo huamua ukarabati. Ikiwa hook inasema faili iliundwa lakini msomaji wa nje haipati, una swali la nafasi ya jina. Ikiwa hook inaripoti hitilafu ya ruhusa au ufunguzi ulioshindikana, faili haikuandikwa kamwe na hakuna mabadiliko ya nafasi ya jina yatakayosaidia.

systemctl show [email protected] -p PrivateTmp -p User -p Group -p RuntimeDirectory
systemctl show [email protected] -p MainPID --value
sudo ls -l /proc/PID/root/tmp/client-state

Njia ya mzizi wa mchakato inaonyesha mwonekano wa mfumo wa faili wa huduma yenyewe, chini ya ukaguzi wa ruhusa kwa mchakato huo wakati bado unaendelea. Soma jarida la kitengo katika kikao hicho hicho, kwa sababu hitilafu ya uandishi na faili inayokosekana huchanganywa kwa urahisi baada ya mtu kuamua sababu tayari.

Ipe data inayoshirikiwa mahali dhahiri

Data ambayo huduma pekee inaihitaji huwa katika saraka yake ya muda ya faragha. Data ambayo mchakato mwingine lazima uisome inahitaji njia iliyofafanuliwa kwa wote wawili, ikiwa na mmiliki, hali na muda wa mwisho ulioelezwa. Amua ni hali ipi kati ya hizo mbili uliyonayo kabla ya kuhariri kitengo. Matukio mengi ya haya yanatokana na kuchukulia faili ya faragha kama iliyoshirikiwa.

[Service]
RuntimeDirectory=openvpn-hook-office
RuntimeDirectoryMode=0750

Saraka ya muda wa utekelezaji huweka folda chini ya eneo la muda wa utekelezaji la mfumo, huunda kwa ajili ya mtumiaji na kikundi vilivyosanidiwa vya kitengo, na kuiondoa wakati kitengo kinasimama. Ongeza kupitia drop-in ili kitengo cha kifurushi kibaki kizima, kisha pakia upya msimamizi na uanzishe tena mfano huo, ukikubali kwamba wateja wake wataunganisha tena.

Hifadhi saraka yoyote ya muda wa utekelezaji ambayo kitengo kilichosakinishwa tayari inaihitaji. Kubadilisha orodha badala ya kuiongeza ni njia ya kawaida ya kuvunja kipengele kisichohusiana ambacho hakuna mtu anayehusisha na mabadiliko.

Tabaka mbili za upendeleo zinaweza kutokubaliana

Msimamizi wa huduma huunda saraka kwa mtumiaji aliyesanidiwa wa kitengo, wakati daemon ya VPN inaweza kushuka kando hadi akaunti yake mwenyewe kabla ya kuendesha hook ya muunganisho. Hizi ni tabaka tofauti, na zinaweza kutaja utambulisho tofauti.

Saraka inayomilikiwa na root yenye hali ya kizuizi inaonekana kikamilifu kwa daemon ambayo tayari imeacha upendeleo, na bado haiwezi kuandikwa nayo. Hitilafu basi husomwa kama tatizo la ruhusa ingawa njia ipo mahali pale ulipotarajia. Linganisha mmiliki wa saraka na utambulisho unaoripotiwa na hook. Zinapotofautiana, hali haikuwa swali kamwe.

Kagua utambulisho ambao hook inaendesha chini yake kabla ya kubadilisha umiliki. Kubadilisha mtumiaji wa utekelezaji wa huduma ili kurekebisha saraka kunaweza kubadilisha ufikiaji wa kifaa na upendeleo wa mtandao mahali pengine, ambayo ni bei kubwa kwa tatizo dogo.

Thibitisha uwasilishaji wote

Thibitisha mambo manne kwa wakati mmoja: hook inaandika chini ya utambulisho wake halisi, msomaji aliyekusudiwa anaweza kutumia faili, watumiaji wasiohusiana hawawezi, na kusimamisha kitengo husafisha kama ilivyoundwa. Kuonekana kwa faili katika saraka ya muda inayoshirikiwa ya mwenyeji si sharti, na kawaida ni ishara kwamba ubadilishanaji haukupata njia yake mwenyewe. Jaribu msomaji baada ya kuanzisha upya, sio tu wakati wa utekelezaji wa kwanza. Tabia ya kusafisha ni sehemu ya muundo, kwa hiyo iangalie badala ya kuifikiria.

Hali ya kudumu ni ya mahali penye muda wa maisha unaolingana, kwa sababu saraka ya muda wa utekelezaji imekusudiwa kutoweka. Chagua mahali kwa muda wa maisha badala ya urahisi. Tabia hiyo huzuia toleo linalofuata la uchunguzi huo huo.