Openvpn []: विकल्प त्रुटि: [CMD-LINE] में: 1: कॉन्फ़िगरेशन फ़ाइल खोलने में त्रुटि

Question

जब करने की कोशिश कर रहा है service openvpn start

Oct 12 14:02:01 ccushing1 openvpn[9091]: Options error: In [CMD-LINE]:1: Error opening configuration file: devnet-client-vm.conf

रनिंग openvpn devnet-client-vm.confठीक काम करता है। Openvpn क्यों शुरू नहीं होता है? मेरे द्वारा यह कैसे किया जा सकता है?

Comments

मैंने एक उत्तर दिया, लेकिन मैं उन उत्तरों को प्रोत्साहित करता हूं जिनमें

— न्यूट्रिंग

Answer 1

आप चलाना चाह सकते हैं

fixfiles -R openvpn restore

एक ls -alz आपको इस तरह से कुछ देना चाहिए (आपकी फाइलें सही selinux संदर्भ में हैं):

[root@server openvpn]# ls -alZ /etc/openvpn/
drwxr-xr-x. root    root    system_u:object_r:openvpn_etc_t:s0 .
drwxr-xr-x. root    root    system_u:object_r:etc_t:s0       ..
drwxr-xr-x. root    root    unconfined_u:object_r:openvpn_etc_t:s0 certs
-rw-r--r--. root    root    unconfined_u:object_r:openvpn_etc_t:s0 dh2048.pem
drwxr-xr-x. root    root    unconfined_u:object_r:openvpn_etc_t:s0 easy-rsa
-rw-------. root    root    unconfined_u:object_r:openvpn_etc_rw_t:s0 ipp.txt
-rw-------. root    root    unconfined_u:object_r:openvpn_etc_t:s0 ta.key
-rw-------. openvpn openvpn unconfined_u:object_r:openvpn_etc_t:s0 server.conf

यदि आपके पास एक बयान की तरह है

status openvpn-status.log

आपकी Openvpn config फाइल में, आप सर्वर को देख सकते हैं फिर भी शुरू नहीं होगा। /Var/log/audit/audit.log पर एक झलक प्रकट होगी

type=AVC msg=audit(1413580155.710:1265): avc:  denied  { write } for  pid=19725 comm="openvpn" name="openvpn-status.log" dev="dm-1" ino=54153273 scontext=system_u:system_r:openvpn_t:s0 tcontext=unconfined_u:object_r:openvpn_etc_t:s0 tclass=file

इस फ़ाइल का संदर्भ बदलने के लिए rw चाल करता है:

chcon -t openvpn_etc_rw_t openvpn-status.log

तथा

[root@server openvpn]# ls -alZ openvpn-status.log
-rw-------. root    root    unconfined_u:object_r:openvpn_etc_t:s0 openvpn-status.log

हो जाएगा

-rw-------. root    root    unconfined_u:object_r:openvpn_etc_rw_t:s0 openvpn-status.log

बाद में फोन किया

service openvpn@server start

निर्दोष रूप से काम किया।

[root@server openvpn]# service openvpn@server status
Redirecting to /bin/systemctl status  [e-mail]
[e-mail] - OpenVPN Robust And Highly Flexible Tunneling Application On server
   Loaded: loaded (/usr/lib/systemd/system/openvpn@.service; disabled)
   Active: active (running) since Fri 2014-10-17 23:13:49 CEST; 9s ago
  Process: 20445 ExecStart=/usr/sbin/openvpn --daemon --writepid /var/run/openvpn/%i.pid --cd /etc/openvpn/ --config %i.conf (code=exited, status=0/SUCCESS)
 Main PID: 20449 (openvpn)
   CGroup: /system.slice/system-openvpn.slice/[e-mail]
           └─20449 /usr/sbin/openvpn --daemon --writepid /var/run/openvpn/server.pid --cd /etc/openvpn/ --config server.conf

Oct 17 23:13:49 server openvpn[20445]: ROUTE_GATEWAY xx.xxx.xx.x/255.255.255.0 IFACE=eth0 HWADDR=XX:XX:XX:XX:XX:XX
Oct 17 23:13:49 server openvpn[20449]: GID set to nobody
Oct 17 23:13:49 server openvpn[20449]: UID set to nobody
Oct 17 23:13:49 server openvpn[20449]: UDPv4 link local (bound): [undef]
Oct 17 23:13:49 server openvpn[20449]: UDPv4 link remote: [undef]
Oct 17 23:13:49 server openvpn[20449]: MULTI: multi_init called, r=256 v=256
Oct 17 23:13:49 server openvpn[20449]: IFCONFIG POOL: base=10.8.0.4 size=62, ipv6=0
Oct 17 23:13:49 server systemd[1]: Started OpenVPN Robust And Highly Flexible Tunneling Application On server.
Oct 17 23:13:49 server openvpn[20449]: IFCONFIG POOL LIST
Oct 17 23:13:49 server openvpn[20449]: Initialization Sequence Completed

PS: मैं सेंटोस 7 पर हूं।

Comments

इसे सही उत्तर के रूप में चिह्नित किया जाना चाहिए।

— अनसी_लूमेन

Answer 2

किसी और के लिए जो इस धागे को ढूंढता है, मुझे फेडोरा 26 पर समस्या थी। मैं जिन निर्देशों का पालन कर रहा था, उन्हें चालू करता है कि आपने गोपनीय फाइलों को / etc / openvpn निर्देशिका में रखा था, लेकिन उन्हें / etc / openvpn / सर्वर में जाने की आवश्यकता है।

Comments

धन्यवाद। अन्य लोगों के लिए जिन्हें इस गहराई तक जाना है: आपको अपनी कॉपी करना है ca, crtऔर key( .crtएक .keyही निर्देशिका में दो फाइलें और एक ) फाइल

— एलेक्सवैल्टरबॉस

यह भी मेरे लिए CentOS 8

— oucil

Answer 3

समस्या SELinux है, संपादन /etc/sysconfig/selinuxऔर सेटिंग SELINUX=permissiveऔर फिर रिबूटिंग ने इसे मेरे लिए निर्धारित किया है। मुझे याद है कि फेडोरा में एक आदेश था जिसे प्रमाणित निर्देशिका को ठीक से उपयोग करने की अनुमति देने के लिए चलाया जाना था, लेकिन मैं भूल गया कि वह कमांड क्या है। पूरी तरह से अनुमेय निर्धारण के लिए सेट करना, लेकिन एक अधिक पसंदीदा तरीका इसे ठीक करना होगा ताकि यह निर्देशिका का ठीक से उपयोग कर सके।

Answer 4

सर्टिफिकेट डायरेक्टरी और सेलाइनक्स इश्यू के लिए, लगता है कि यह काफी पुराना है, पहले यहाँ रिपोर्ट किया गया है: https://bugzilla.redhat.com/show_bug.cgi?id=555785 और ऐसा लगता है कि यह एक अपस्ट्रीम बग है, कम से कम जब आप नेटवर्क कंट्रोलर को नियंत्रित करने के लिए उपयोग करते हैं आपका ओपनवीएनपी कनेक्शन। लेकिन अपस्ट्रीम बग अभी भी "अपुष्ट" है - https://bugzilla.gnome.org/show_bug.cgi?id=670198

हो सकता है कि OpenVPN चलाने का प्रयास करते समय SELinux री-लेबलिंग समस्या किसी भी तरह सेलाइनक्स बिट्स के साथ मदद करे।

या यदि आप प्रति-उपयोगकर्ता प्रमाणपत्र का उपयोग करना चाहते हैं, और सिस्टमवाइज़ नहीं हैं: /superuser/339391/making-selinux-play-nice-with-openvpn-in-nnmanman

Answer 5

मैंने उपरोक्त फ़ाइल को clientनिर्देशिका में उदा फ़ाइल (s) को स्थानांतरित करके हल किया  , जैसे,

/etc/openvpn/client/openvpn.conf

Comments

@ GAD3R: हुह? यह मुझे प्रतीत होता है कि यह प्रश्न का उत्तर प्रदान करता है ; हर बिट जितना यिर्मयाह का जवाब है , जो समान है (लेकिन समान नहीं है)।

— जी-मैन का कहना है कि 'मोनिका'