Nhật ký kết nối và tệp cấu hình OpenVPN ở đâu?

Tôi gặp sự cố khi kết nối với máy chủ OpenVPN. Các tệp nhật ký OpenVPN ở đâu và làm cách nào để tìm chi tiết kết nối?

Nếu bạn đang sử dụng plugin quản lý mạng (quản lý mạng-openvpn ), hãy xem / var / log / syslog

Điều này sẽ cung cấp cho bạn các bản ghi cuối cùng của openvpn:

$ grep VPN /var/log/syslog

Chi tiết kết nối sẽ được tìm thấy trong / etc / openvpn /

Theo mặc định, trong hầu hết các bản phát hành, đầu ra nhật ký OpenVPN đi đến syslog, thường ở /var/log/syslog

Tuy nhiên, các tệp cấu hình của bạn có thể đặt vị trí logfile một cách rõ ràng, ví dụ:

log-append /var/log/openvpn.log

Điều này hoạt động cho cả máy khách và máy chủ OpenVPN. Các tệp cấu hình OpenVPN thường được đặt trong /etc/openvpnvà thường được đặt tên *.conf. server.conflà kinh điển; tên tập tin cấu hình máy khách thường là như thế <client name/>.conf.

Đăng nhập vị trí tệp

Trên các máy chủ, OpenVPN thường được chạy dưới dạng dịch vụ hệ thống, nghĩa là bắt đầu với --daemontùy chọn. Theo trang man OpenVPN, sử dụng --daemon [progname] tùy chọn có tác dụng sau:

Trở thành một daemon sau khi tất cả các chức năng khởi tạo được hoàn thành. Tùy chọn này sẽ khiến tất cả thông báo và đầu ra lỗi được gửi đến tệp syslog (chẳng hạn như /var/log/messages), ngoại trừ đầu ra của các tập lệnh và lệnh ifconfig, sẽ được chuyển đến /dev/nulltrừ khi được chuyển hướng. Chuyển hướng syslog xảy ra ngay lập tức tại điểm --daemonđược phân tích cú pháp trên dòng lệnh mặc dù điểm daemonization xảy ra sau đó. Nếu một trong các --logtùy chọn có mặt, nó sẽ chuyển hướng syslog (sic).

Sử dụng một trong hai --log filehoặc --log-append filetùy chọn nếu bạn muốn tin nhắn OpenVPN được ghi vào một tệp khác. Các --logtùy chọn làm cho log file cụ thể là qua văn bản mỗi lần daemon OpenVPN bắt đầu trong khi --log-appendtùy chọn thêm mục mới vào file log. Các tùy chọn này cũng có thể được đặt trong tệp cấu hình OpenVPN, ví dụ:

log /var/log/openvpn.log

Độ dài

Các --verbtùy chọn có thể được sử dụng để thiết lập tính cách rườm rà log file từ 0 (không có đầu ra trừ lỗi gây tử vong) đến 11 (đối với thông tin gỡ lỗi tối đa). Trang man chỉ định các mức từ 1 đến 4 là phạm vi thích hợp cho việc sử dụng bình thường. Hành vi này có thể được đặt trong tệp cấu hình OpenVPN, ví dụ:

verb 3

Nó được cho là nằm trong thư mục chính của bạn (thư mục chính của người dùng thực thi nó), vd ~. Chạy một ls -llệnh có thể sẽ tiết lộ nó. Mặt khác, bạn có thể bắt đầu openvpn với --debugtùy chọn để nắm bắt những gì đang xảy ra trong thời gian thực trên thiết bị đầu cuối.

Sử dụng -lhoặc --sysloggọi đối số openconnect. Bây giờ bạn có thể kiểm tra vớitail -f /var/log/syslog