OpenVPN

[gonzo111]

Обновил порты ставлю - openvpn-2.0.6_9
пытаюсь генерить ключи выдает такое

Код: Выделить всё

/usr/local/share/doc/openvpn/easy-rsa/2.0/>sh
# . ./vars
NOTE: If you run ./clean-all, I will be doing a rm -rf on /usr/local/share/doc/openvpn/easy-rsa/2.0/keys/server
# ./build-ca
./build-ca: Permission denied

Код: Выделить всё

/>./vars
./vars: Permission denied.

/usr/local/share/doc/openvpn/easy-rsa/ тут такая же ботва
В чем может быть проблема? Сижу под рутом фря 6.3

Код: Выделить всё

/usr/local/share/doc/openvpn/easy-rsa/2.0/>ll
total 64
-r--r--r--  1 root   wheel   7,1K  1 сен 10:35 README
-r--r--r--  1 root   wheel   121B  1 сен 10:35 build-ca
-r--r--r--  1 root   wheel   353B  1 сен 10:35 build-dh
-r--r--r--  1 root   wheel   190B  1 сен 10:35 build-inter
-r--r--r--  1 root   wheel   165B  1 сен 10:35 build-key
-r--r--r--  1 root   wheel   159B  1 сен 10:35 build-key-pass
-r--r--r--  1 root   wheel   251B  1 сен 10:35 build-key-pkcs12
-r--r--r--  1 root   wheel   270B  1 сен 10:35 build-key-server
-r--r--r--  1 root   wheel   215B  1 сен 10:35 build-req
-r--r--r--  1 root   wheel   160B  1 сен 10:35 build-req-pass
-r--r--r--  1 root   wheel   430B  1 сен 10:35 clean-all
-rw-r--r--  1 artem  wheel   8,3K  5 янв  2008 func.conf
-r--r--r--  1 root   wheel   1,4K  1 сен 10:35 inherit-inter
drwxr-xr-x  3 root   wheel   512B  1 сен 11:14 keys
-r--r--r--  1 root   wheel   296B  1 сен 10:35 list-crl
-rwxr--r--  1 artem  wheel   1,7K  1 сен 15:30 mk_keys.sh
-r--r--r--  1 root   wheel   3,7K  1 сен 15:34 openssl.cnf
-r--r--r--  1 root   wheel   7,8K  1 сен 10:35 pkitool
-r--r--r--  1 root   wheel   891B  1 сен 10:35 revoke-full
-r--r--r--  1 root   wheel   180B  1 сен 10:35 sign-req
-r--r--r--  1 root   wheel   375B  1 сен 15:34 vars

думаю может все дело в кривом файле ./pkitool ?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[zingel]

в правах дело, если есть ошибка EACCES

[gonzo111]

Это я догадался, только какие могут быть проблемы у рута с правами ?
пробовал на другом сарваке история та же
может кто сам попоробет?
ставите с портов а потом пытаетесь создать ключи как тут http://www.lissyara.su/?id=1685 ?

[Гость]

Это я догадался, только какие могут быть проблемы у рута с правами ?

например, если файл не исполняемый или на нем стоит какой-нить флаг, acl и пр.

то что root может изменить права это уже дело десятое...

[Гость]

или раздел смонтирован с noexec, nosuid и тп

используй воображение

[gonzo111]

/tmp стоит как noexec щас попробую

[gonzo111]

Код: Выделить всё

# Device                Mountpoint      FStype  Options         Dump    Pass#
/dev/ad4s1b             none            swap    sw              0       0
/dev/ad4s1a             /               ufs     rw              1       1
/dev/ad4s1g             /arc            ufs     rw              2       2
/dev/ad4s1f             /tmp            ufs     rw       2       2
/dev/ad4s1e             /usr            ufs     rw              2       2
/dev/ad4s1d             /var            ufs     rw              2       2
/dev/acd0               /cdrom          cd9660  ro,noauto       0       0

убрал noexec не помогло, acl нема
у меня на двух серваках та же история,
может кто то еще попробует и если что
багрепорт пора писать

[Alex_hha]

Запускай скрипт с дебагом и смотри

[Aredelle]

у тебя права на все файлы r--r--r-- переставь на r-xr-xr-x или можно просто r-xr--r-- ибо то что ты делаешь явно попадает под категорию execute

[gonzo111]

атрибут исполняемый и не должен стоять на файлах и
кто работал с openvpn его так никогда и не было

Alex_hha 2008-09-02 11:49:07
Запускай скрипт с дебагом и смотри

Это чем и как?

[Alex_hha]

# sh -x ./test.sh

[Aredelle]

но факт остатся фактом) если поставишь +х то сертефикаты сделаются)

[Alex_hha]

атрибут исполняемый и не должен стоять на файлах

дак build-ca это скрипт, написанный на sh. Так что chmod +x надо

[gonzo111]

большое спасиба поставил всем файлам атрибут x все зараблтало
непонятно почему инсталятор сам атрибуты не ставит

Блин делал же когда так же само тока забыл, память дырявая ОЗУ мало
надо все записать в коментарии к статье как я это обычно щас и делаю
спасибо Лиссяре за сайт!!!!!

а то все с головы пивом выдувает