그래서 Debian 9 기반 서버의 openvpn 구성을 살펴보던 중 openvpn 데몬의 systemd 유닛 파일에서 설명할 수 없는 내용을 발견했습니다. 데몬 자체가 시작되어 잘 작동하지만 이유를 모르겠습니다... 설명하겠습니다 :)

그래서 openvpn을 설치하고 올바르게 구성했습니다./etc/openvpn/server.conf문서. 지금까지는 문제가 없습니다.

그러나 openvpn에는 두 개의 시스템 장치가 실행되는 것으로 보입니다.VPN 서비스 열기그리고[이메일 보호됨]. 후자는 들어오는 VPN 연결을 실제로 허용하는 것으로 보이지만 전자는 전혀 많은 일을 하지 않는 것 같습니다. 분명 후자를 시작하는 게 맞는 것 같은데...

조사하다/etc/systemd/system/multi-user.target.wants/openvpn 관련 파일의 디렉터리에는 openvpn.service 파일만 표시됩니다. 해당 파일의 소스는 /lib/systemd/system에 있는 비슷한 이름의 파일에 대한 심볼릭 링크입니다. 파일 내용은 다음과 같습니다.

# This service is actually a systemd target,
# but we are using a service since targets cannot be reloaded.

[Unit]
Description=OpenVPN service
After=network.target

[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=/bin/true
ExecReload=/bin/true
WorkingDirectory=/etc/openvpn

[Install]
WantedBy=multi-user.target

네, 나쁘지 않습니다. 따라서 이것은 /bin/true만 실행됩니다. 그래서 정확히 무슨 일이 시작됐나openvpn@서버악마? 나는 이것에 대한 단위 파일을 알고 있습니다/lib/시스템/[이메일 보호됨]하지만 내 시스템에서는 이 유닛 파일이 정확히 무엇을 실행하고 있는지에 대한 어떤 단서도 찾을 수 없습니다. (아래에서 심볼릭 링크를 찾고 싶습니다./etc/systemd/시스템어딘가에 있지만 아닙니다. ) 이 파일의 내용은 다음과 같습니다.

[Unit]
Description=OpenVPN connection to %i
PartOf=openvpn.service
ReloadPropagatedFrom=openvpn.service
Before=systemd-user-sessions.service
Documentation=man:openvpn(8)
Documentation=https://community.openvpn.net/openvpn/wiki/Openvpn23ManPage
Documentation=https://community.openvpn.net/openvpn/wiki/HOWTO

[Service]
PrivateTmp=true
KillMode=mixed
Type=forking
ExecStart=/usr/sbin/openvpn --daemon ovpn-%i --status /run/openvpn/%i.status 10 --cd /etc/openvpn --config /etc/openvpn/%i.conf --writepid /run/openvpn/%i.pid
PIDFile=/run/openvpn/%i.pid
ExecReload=/bin/kill -HUP $MAINPID
WorkingDirectory=/etc/openvpn
ProtectSystem=yes
CapabilityBoundingSet=CAP_IPC_LOCK CAP_NET_ADMIN CAP_NET_BIND_SERVICE CAP_NET_RAW CAP_SETGID CAP_SETUID CAP_SYS_CHROOT CAP_DAC_READ_SEARCH CAP_AUDIT_WRITE
LimitNPROC=10
DeviceAllow=/dev/null rw
DeviceAllow=/dev/net/tun rw

[Install]
WantedBy=multi-user.target

따라서 이 단위 파일에는 openvpn.service 파일보다 더 많은 내용이 포함되어 있습니다. 그런데 무엇이 시작되었나요? 나는 알아차렸다부분=openvpn.service위 파일의 일부이지만 매뉴얼 페이지에서 그 의미를 찾아봐도 전혀 현명해지지 않습니다.

왜 이런 일이 발생했는지 알고 싶기 때문에 계속 검색하겠습니다!

이 특정 단위 파일이 어떻게 실행되거나 시작되는지에 대한 단서가 있으면 알려주십시오. :)