Ruigidh seirbheis systemd am progsaidh ach chan e am faidhle CA

Tha thu air am pasgan CA aontaichte a stàladh agus tha an t-iarrtas ag obair ann an terminal. Tha an t-seirbheis fhathast ag aithris mearachd luchdachaidh teisteanais. Mus atharraich thu IP a’ phrogsaidh, sgrùd an urrainn don phròiseas an dearbh fhaidhle fhosgladh.

Faodaidh seirbheis ruith mar neach-cleachdaidh Unix eile, tòiseachadh ann an eòlaire eile no siostam fhaidhlichean cuingealaichte fhaicinn. Chan eil slighe dligheach don logadh a-steach agad dligheach dhi gu fèin-obrachail.

Tòisich le slighe iomlan

Sgrùd an t-slighe a chaidh a rèiteachadh san dearbh chliant. Ann an curl, mar eisimpleir, taghaidh --cacert pasgan CA a’ chinn-uidhe; tha roghainnean CA progsaidh fa leth aig progsaidh HTTPS. Cleachdaidh cliantan eile na h-iuchraichean rèiteachaidh no caochladairean àrainneachd aca fhèin.

Sgrùd am faidhle agus na h-eòlairean air an t-slighe thuige:

namei -l /home/alex/certs/approved-ca.pem
systemctl show example.service -p User -p Group -p ProtectHome -p RootDirectory

’S e eisimpleirean breithneachaidh a tha seo, chan e stiùireadh am faidhle a dhèanamh sgrìobhach do na h-uile. Tha cead dol tro eòlairean cho cudromach ri cead leughaidh an fhaidhle mu dheireadh.

Dh’fhaodadh nach e ceadan an duilgheadas gu lèir

Le ProtectHome=yes, nì systemd àiteachan àbhaisteach nan eòlairean dachaigh do-ruigsinneach dhan t-seirbheis. Cha chuir atharrachadh modh an fhaidhle teisteanais às do chuingealachadh an ainm-spàs. Faodaidh eòlaire freumha rèitichte atharrachadh cuideachd na tha slighe iomlan a’ comharrachadh taobh a-staigh na seirbheise.

Cleachd àite iomchaidh airson rèiteachadh seirbheise, mar eòlaire fo /etc a tha airson na h-aplacaid, agus thoir dìreach an cead leughaidh a tha a dhìth. Ùraich slighe CA a’ chliant. Na thoir air falbh cuingealachaidhean faidhle nach eil ceangailte dìreach air sgàth ’s gun robh a’ chiad lethbhreac san eòlaire dachaigh phearsanta agad.

Leugh a’ chiad mhearachd fheumail

Tha «Chan urrainnear faidhle CA a luchdachadh» agus «chan eil earbsa san t-sèine teisteanais» nan diofar fhàilligidhean. Faodaidh a’ chiad fhear tachairt mus dearbhaich an cliant dad. Faodaidh an dàrna fear ciallachadh gu bheil an t-ùghdarras ceàrr sa phasgan a ghabhas leughadh no gu bheilear ga chur air a’ cheangal TLS cheàrr.

Dearbhaich a-rithist bho cho-theacsa na seirbheise an dèidh ruigsinneachd a chàradh. Tha àithne terminal shoirbheachail fhathast na coimeas feumail, ach cha dhearbhaich i dè na faidhlichean a chì an t-seirbheis no dè an rèiteachadh earbsa a chleachdas a cliant.