Bug 23870

Summary:	Интерфейс не стартует: openvpn потерял возможность испольнять внешние скрипты при заданных параметрах
Product:	Sisyphus	Reporter:	solo <solo>
Component:	etcnet	Assignee:	Mikhail Efremov <sem>
Status:	CLOSED NOTABUG	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P3	CC:	ldv, rider, sem, shaba
Version:	unstable
Hardware:	all
OS:	Linux

Description

solo 2010-08-10 18:18:31 MSD

$ rpm -qa|egrep '(etcnet)|(openvpn)'
etcnet-defaults-server-0.9.10-alt5
openvpn-2.1.1-alt1
etcnet-0.9.10-alt5

  По ifup <интерфейс>, означенный интерфейс молча не стартует:

$ sudo -H ifup altvpn
$
$ /sbin/ip a|fgrep altvpn
$

  В /var/log/messages вижу при этом следующее:

Aug 10 18:15:38 sdom openvpn[32675]: OpenVPN 2.1.1 x86_64-alt-linux-gnu [SSL] [LZO2] [EPOLL] built on Dec 31 2009
Aug 10 18:15:38 sdom openvpn[32675]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Aug 10 18:15:38 sdom openvpn[32675]: TUN/TAP device altvpn opened
Aug 10 18:15:38 sdom openvpn[32675]: /etc/net/scripts/openvpn.action altvpn 1500 1575   init
Aug 10 18:15:38 sdom openvpn[32675]: openvpn_execve: external program may not be called unless '--script-security 2' or higher is enabled.  Use '--script-security 3 system' for backward compatibility with 2.1_rc8 and earlier.  See --help text or man page for detailed info.
Aug 10 18:15:38 sdom openvpn[32675]: script failed: external program fork failed
Aug 10 18:15:38 sdom openvpn[32675]: Exiting

  При добавлении ключа --script-security 3 в строку вызова openvpn (в /etc/net/scripts/create-ovpn) всё приходит в норму (интерфейс начинает стартовать).

Comment 1

Anton Farygin 2010-08-10 18:28:42 MSD

ну, так поправьте конфиг openvpn и наслаждайтесь тем, что всё стартует.

тут же сказано:
script-security 3 system

Comment 2

Anton Farygin 2010-08-10 18:29:21 MSD

новая версия openvpn требует изменений в конфигурационном файле.

Comment 3

solo 2010-08-10 19:11:40 MSD

(В ответ на комментарий №1)
> ну, так поправьте конфиг openvpn и наслаждайтесь тем, что всё стартует.
> 
> тут же сказано:
> script-security 3 system

  Да, указанная строчка в /etc/net/ifaces/<инт.>/ovpnoptions проблему лечит.

Comment 4

solo 2010-08-10 19:12:36 MSD

(В ответ на комментарий №2)
> новая версия openvpn требует изменений в конфигурационном файле.

  Думаю, что это стоит отобразить в 
/usr/share/doc/etcnet-*/examples/OpenVPN-TAP/i0060756/ovpnoptions

Comment 5

Denis Ovsienko 2010-08-10 20:58:20 MSD

Наверное, параметр script-security имеет смысл автоматически передавать openvpn при запуске, не заставляя пользователя вписывать его в каждый интерфейс.

Comment 6

solo 2010-08-10 21:15:10 MSD

(В ответ на комментарий №5)
> Наверное, параметр script-security имеет смысл автоматически передавать openvpn
> при запуске, не заставляя пользователя вписывать его в каждый интерфейс.

  Я за.

  А какой параметр имеет более высокий приоритет: переданный через опции, или определённый в конфиге?