Ein systemd-tænasta røkkur proxyinum, men ikki CA-fíluni

Tú hevur lagt góðkenda CA-savnið inn, og fyrispurningurin virkar í terminalinum. Tænastan boðar enn frá villu við innlesing av váttan. Kanna, um tilgongdin kann opna somu fílu, áðrenn tú skiftir proxy-IP.

Ein tænasta kann koyra sum annar Unix-brúkari, byrja í aðrari mappu ella síggja eina avmarkaða fíluskipan. Ein slóð, sum er galdandi fyri tína innritan, er ikki sjálvvirkandi galdandi fyri hana.

Byrja við einari absoluttari slóð

Kanna slóðina, sum er stillað í veruliga klientinum. Í curl velur --cacert til dømis CA-savnið hjá málinum; ein HTTPS-proxy hevur serstakar proxy-CA-møguleikar. Aðrir klientar brúka egnar uppsetingarlyklar ella umhvørvisvariablar.

Kanna bæði fíluna og mappurnar á leiðini til hana:

namei -l /home/alex/certs/approved-ca.pem
systemctl show example.service -p User -p Group -p ProtectHome -p RootDirectory

Hetta eru greiningardømi, ikki boð um at gera fíluna skrivbara hjá øllum. Loyvi at fara gjøgnum mappur er líka týdningarmikið sum lesiloyvi til endaligu fíluna.

Loyvi eru kanska ikki allur trupulleikin

Við ProtectHome=yes ger systemd vanligu heimamappuplássini óatkomulig fyri tænastuna. At broyta rættindini á váttanarfíluni tekur ikki ta navnarúmsavmarkingina burtur. Ein stillað rótarmappa kann eisini broyta, hvat ein absolutt slóð vísir til inni í tænastuni.

Brúka eitt hóskandi pláss til tænastuuppseting, til dømis eina mappu undir /etc ætlaða hesum forritinum, og gev bert neyðuga lesiatgongd. Dagfør CA-slóðina hjá klientinum til tað plássið. Tak ikki óviðkomandi fíluskipanaravmarkingar burtur bara tí fyrsta avritið lá í tíni persónligu heimamappu.

Les fyrstu gagnligu villuna

«Kann ikki lesa CA-fílu inn» og «váttanarketan er ikki álítandi» eru ymiskar villur. Tann fyrra kann henda, áðrenn klienturin kann vátta nakað. Tann seinna kann merkja, at savnið, sum kann lesast, hevur skeivan útgevara ella verður brúkt til skeiva TLS-sambinding.

Royn aftur úr samanhanginum hjá tænastuni, tá ið atgongdin er rættað. Ein væleydnað terminalskipan er framvegis ein gagnlig samanbering, men prógvar ikki, hvørjar fílur tænastan sær, ella hvørja álitisuppseting klienturin brúkar.