среда, 26 февраля 2020 г.

Добавление меток времени в лог OpenVPN

По умолчанию OpenVPN не добавляет метки времени в лог. Чтобы это исправить нужно отредактировать файл службы /lib/systemd/system/openvpn-server@.service, изменив строку запуска
с такой
ExecStart=/usr/sbin/openvpn --suppress-timestamps --status %t/openvpn-server/status-%i.log --status-version 2 --cipher AES-256-GCM --ncp-ciphers AES-256-GCM:AES-128-GCM:AES-256-CBC:AES-128-CBC:BF-CBC --config %i.conf
на такую (удалив параметр --suppress-timestamps)
ExecStart=/usr/sbin/openvpn --status %t/openvpn-server/status-%i.log --status-version 2 --cipher AES-256-GCM --ncp-ciphers AES-256-GCM:AES-128-GCM:AES-256-CBC:AES-128-CBC:BF-CBC --config %i.conf
после этого нужно перезагрузить параметры служб и перезапустить службу сервера OpenVPN
systemctl daemon-reload
systemctl restart openvpn-server@server
После перезапуска в логе напротив каждого события появятся метки времени, которые в случае необходимости помогут определить время возникновения возможной ошибки.

Комментариев нет:

Отправить комментарий