Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Linux系統教程 >> 關於Linux >> Linux系統Openvpn進程異常退出怎麼辦?

Linux系統Openvpn進程異常退出怎麼辦?

日期:2017/1/25 10:31:12      編輯:關於Linux

  Linux系統中,OpenVPN是一款性能良好的開源VPN,因而受到廣泛的使用,不過最近有許多用戶發現OpenVPN服務多次異常退出,這個問題該怎麼解決呢?今天小編就教大家如何解決這個問題。

Linux系統Openvpn進程異常退出怎麼辦?

  問題原因分析:

  1. openvpn 服務器(虛擬機)的 內存不夠了 因為只有 2G 內存

  2. I/O過高,因為日志開啟了 DEBUG 的原因,大量寫日志操作,

  3. 打開文件描述符不夠,系統默認 1024

  4. 有人惡意攻擊openvpn 服務

  根據猜測的4點,開始應對:

  1. 首選把openpvn服務器(虛擬機)內存調整到了4G,重啟後發現openvpn 服務在啟動後的 幾分鐘還是異常掉,

  2. 把日志調整為 error ,openvpn 在啟動後 幾分鐘還是異常退出了。查看日志發現是

  Feb 18 17:17:42 localhost openvpn[1219]: qn_anqiu/xxx.xxx.xxx.xx:27351 CRL: cannot read: /usr/local/cine/etc/keys/crl.pem: Too many open files (errno=24)

  3. 有上面的錯誤日志提示,說明猜想的 第三點是對的。 執行命令:

  shell $》 ulimit -SHn 65535

  在啟動 openvpn 進程後,正常了沒有再次退出了。

  4. 查看日志 發現有一個 IP 每分鐘都在非正常請求 openvpn 服務器,直接在 iptables 過濾掉此IP

  Feb 16 13:06:16 localhost openvpn[1219]: 58.244.191.51:47374 WARNING: Bad encapsulated packet length from peer (18245), which must be 》 0 and 《 = 1544 -- please ensure that --tun-mtu or --link-mtu is equal on both peers -- this condition could also indicate a possible active attack on the TCP link -- [Attemping restart.。。]

  Feb 16 13:07:21 localhost openvpn[1219]: 58.244.191.51:6043 WARNING: Bad encapsulated packet length from peer (18245), which must be 》 0 and 《 = 1544 -- please ensure that --tun-mtu or --link-mtu is equal on both peers -- this condition could also indicate a possible active attack on the TCP link -- [Attemping restart.。。]

  經過上面的修改,經過兩天後 openvpn 還是異常掉了一次,經過查看日志還是老問題:

  Feb 18 17:17:42 localhost openvpn[1219]: qn_anqiu/xxx.xxx.xxx.xx:27351 CRL: cannot read: /usr/local/cine/etc/keys/crl.pem: Too many open files (errno=24)

  就算打開文件描述符進程也不應該掉啊,這說明是openvpn 的 BUG, crl.pem 該文件裡存的是注銷的證書,如果是注銷的證書驗證是不能通過,openvpn服務就會拒絕連接,我目前有 800多個客戶端來連接,難道是每個連接都要請求該文件沒有釋放嗎?就算沒有釋放65535 個文件描述符還是不夠麼?

  為了解決問題只好修改配置文件把這個驗證注銷證書的參數去掉,在重啟 openvpn 進程,就正常了再也沒有出現過問題。具體如何產生還需要進一步觀察和研究。

  這就是解決OpenVPN服務出現多次異常退出的方法了,有遇到這種問題的用戶,不妨試試小編的這種解決方法吧。

Copyright © Windows教程網 All Rights Reserved