Huduma ya systemd inafikia proksi lakini si faili yake ya CA
Kagua ufikiaji wa faili wa mtumiaji wa huduma na vikwazo vya systemd ikiwa usanidi wa cheti cha proksi unafanya kazi katika shell shirikishi tu.
Umesakinisha kifurushi cha CA kilichoidhinishwa na ombi linafanya kazi kwenye terminali. Huduma bado inaripoti hitilafu ya kupakia cheti. Kabla ya kubadili IP ya proksi, kagua kama mchakato huo unaweza kufungua faili ileile.
Huduma inaweza kufanya kazi kama mtumiaji mwingine wa Unix, kuanza kwenye saraka tofauti au kuona mfumo wa faili wenye vikwazo. Njia inayofaa kwa kuingia kwako haifai yenyewe kwa huduma.
Anza na njia kamili
Kagua njia iliyosanidiwa kwenye mteja halisi. Kwa mfano, --cacert ya curl huchagua kifurushi cha CA cha lengwa; proksi ya HTTPS ina chaguo tofauti za CA ya proksi. Wateja wengine hutumia vitufe vyao vya usanidi au vigezo vya mazingira.
Kagua faili na saraka zinazoelekea kwake:
namei -l /home/alex/certs/approved-ca.pem
systemctl show example.service -p User -p Group -p ProtectHome -p RootDirectoryHii ni mifano ya uchunguzi, si maagizo ya kuruhusu kila mtu kuandika kwenye faili. Ruhusa ya kupitia saraka ni muhimu sawa na ruhusa ya kusoma faili ya mwisho.
Ruhusa huenda si tatizo lote
Kwa ProtectHome=yes, systemd hufanya maeneo ya kawaida ya saraka za nyumbani yasifikike kwa huduma. Kubadili hali ya faili ya cheti hakuondoi kizuizi hicho cha nafasi ya majina. Saraka ya mzizi iliyosanidiwa inaweza pia kubadili njia kamili inarejelea nini ndani ya huduma.
Tumia eneo linalofaa la usanidi wa huduma, kama saraka chini ya /etc iliyokusudiwa kwa programu, na toa ruhusa ya kusoma inayohitajika pekee. Sasisha njia ya CA ya mteja. Usiondoe vikwazo vingine vya mfumo wa faili kwa sababu tu nakala ya kwanza ilihifadhiwa kwenye saraka yako binafsi ya nyumbani.
Soma hitilafu ya kwanza yenye manufaa
«Haiwezi kupakia faili ya CA» na «mnyororo wa vyeti hauaminiki» ni hitilafu tofauti. Ya kwanza inaweza kutokea kabla ya mteja kuthibitisha chochote. Ya pili inaweza kumaanisha kifurushi kinachosomeka kina mamlaka isiyo sahihi au kinatumika kwa muunganisho usio sahihi wa TLS.
Baada ya kurekebisha ufikiaji, jaribu tena katika muktadha wa huduma. Amri iliyofanikiwa kwenye terminali bado ni ulinganisho wenye manufaa lakini haithibitishi faili ambazo huduma inaona au usanidi wa uaminifu ambao mteja wake anatumia.