systemd සේවාව ප්‍රොක්සියට ළඟා වුණත් CA ගොනුව කියවිය නොහැකියි

ඔබ අනුමත CA එකතුව ස්ථාපනය කර ඇති අතර ඉල්ලීම ටර්මිනලයේ වැඩ කරයි. සේවාව තවමත් සහතිකය පැටවීමේ දෝෂයක් පෙන්වයි. ප්‍රොක්සි IP මාරු කිරීමට පෙර එම ක්‍රියාවලියට එකම ගොනුව විවෘත කළ හැකිද බලන්න.

සේවාව වෙනත් Unix පරිශීලකයෙකු ලෙස ධාවනය වීම, වෙනත් නාමාවලියකින් ඇරඹීම හෝ සීමිත ගොනු පද්ධතියක් දැකීම සිදුවිය හැකියි. ඔබේ පිවිසුමට වලංගු මාර්ගයක් එයට ස්වයංක්‍රීයව වලංගු නොවේ.

නිරපේක්ෂ මාර්ගයකින් පටන්ගන්න

සැබෑ සේවාලාභියා තුළ සකසා ඇති මාර්ගය බලන්න. උදාහරණයක් ලෙස curl හි --cacert ගමනාන්තයේ CA එකතුව තෝරයි; HTTPS ප්‍රොක්සියට වෙනම ප්‍රොක්සි CA විකල්ප තිබේ. අනෙක් සේවාලාභීන් තමන්ගේ සැකසුම් යතුරු හෝ පරිසර විචල්‍ය භාවිත කරයි.

ගොනුව හා එයට යන නාමාවලි දෙකම පරීක්ෂා කරන්න:

namei -l /home/alex/certs/approved-ca.pem
systemctl show example.service -p User -p Group -p ProtectHome -p RootDirectory

මේවා දෝෂ සොයාගැනීමේ උදාහරණ මිස ගොනුව සියල්ලන්ට ලිවිය හැකි ලෙස වෙනස් කිරීමට උපදෙස් නොවේ. අවසාන ගොනුව කියවීමේ අවසරය මෙන්ම නාමාවලි හරහා යාමේ අවසරයද වැදගත්ය.

ගැටලුව අවසර පමණක් නොවිය හැකියි

ProtectHome=yes සමඟ systemd සාමාන්‍ය home නාමාවලි ස්ථාන සේවාවට ප්‍රවේශ කළ නොහැකි කරයි. සහතික ගොනුවේ මාදිලිය වෙනස් කිරීම නාම අවකාශ සීමාව ඉවත් නොකරයි. සකසා ඇති මූල නාමාවලියද සේවාව තුළ නිරපේක්ෂ මාර්ගය යොමු කරන දේ වෙනස් කළ හැකියි.

යෙදුම සඳහා /etc යටතේ නාමාවලියක් වැනි සුදුසු සේවා සැකසුම් ස්ථානයක් භාවිත කර අවශ්‍ය කියවීමේ ප්‍රවේශය පමණක් දෙන්න. සේවාලාභියාගේ CA මාර්ගය එයට වෙනස් කරන්න. පළමු පිටපත පෞද්ගලික home නාමාවලියේ තිබූ පමණින් අදාළ නොවන ගොනු පද්ධති සීමා ඉවත් නොකරන්න.

පළමු ප්‍රයෝජනවත් දෝෂය කියවන්න

«CA ගොනුව පැටවිය නොහැකියි» හා «සහතික දාමය විශ්වාස කළ නොහැකියි» වෙනස් අසමත් වීම්ය. පළමුවැන්න කිසිදු සත්‍යාපනයකට පෙර සිදුවිය හැකියි. දෙවැන්න කියවිය හැකි එකතුවේ වැරදි අධිකාරියක් තිබීම හෝ වැරදි TLS සම්බන්ධතාවයකට යෙදීම අදහස් කළ හැකියි.

ප්‍රවේශය නිවැරදි කළ පසු සේවාවේ සන්දර්භයෙන් නැවත පරීක්ෂා කරන්න. සාර්ථක ටර්මිනල් විධානය තවමත් ප්‍රයෝජනවත් සැසඳීමක් වුවත් සේවාව කුමන ගොනු දකිනවාද හෝ සේවාලාභියා කුමන විශ්වාස සැකසුම භාවිත කරනවාද යන්න ඔප්පු නොකරයි.