Dotaz: Logrotate na openvpn

[rojko20]

Zdarvim,

na debianu mam rozebehnuty openvpn server s option log-append /var/log/openvpn.log

zajima me jak nastavit logrotate pro openvpn

zkusil jsem to nastavit takto

/var/log/openvpn.log {
    nocompress
    missingok
    notifempty
    rotate 4
    weekly
    postrotate
        /etc/init.d/openvpn restart >/dev/null
    endscript
}

to vypada, ze funguje (testovano pomoci logrotate -vf)

Chci se zeptat jestli je nutne provadet restart openvpn.

Pote co se totiz provede restart, pripojeni klienti se odpoji a znovu smovolne pripoji po 2 minutach. Behem teto doby je vypadek

Odpovědi

[NN]

Podle manualu openvpn akorat potrebje, aby soubor, ktery je specifikovany pomoci --log,--log-append existoval a pokud neni, tak si ho vytvori, zadna jina dalsi podminka tam neni. Takze pokud ne nezresetujes a odrotujes ten soubor openvpn si vytvori dalsi sam, takze myslim, ze reset tam byt vubec nemusi. Take je mozne vyuzit volbu --deamon a posilat vse do /var/log/messages.

NN

[Semo]

Bud nechaj posielat log cez syslog a nie priamo. Alebo po zrotovani logu posli SIGUSR1 procesu openvpn. Ak som spravne pochopil manual, tak je to taky sfot-reset bez odpojenia klientov.

[NN]

Jenze u prepinace --log se pise:

This option is persistent over the entire course of an OpenVPN instantiation and will not be reset by SIGHUP, SIGUSR1, or --ping-restart.

Taze je to uplne jedno a stejne tak SUGUSR1 nema vliv, pokud se pouziva --persist-* ..

NN

[Semo]

Pochopil som ze "persistent" je option a nie ten subor. Ze meno zapisovaneho suboru sa nemeni, nie ze na neho nezavola close/open.

[rojko20]

Tak jsem zkusil toto

/var/log/openvpn.log {
    create
    nocompress
    missingok
    notifempty
    rotate 4
    weekly
 
}

nicmene po provedeni rotace openvpn.log do openvpn.log.1, demon porad zapisuje do openvpn.log.1 misto do nove vytvoreneho openvpn.log.

Teprve az server restartuji

[NN]

TAk v tom pipade by mozna pomohlo poslat SIGUSR1 a pouzit v konfiguraci volby perisist-*, ktere to neovlivni.

NN

[skonciljsem]

Ale poslat SIGUSR1 nepomůže, pokud pojede se sníženými právy (obvyklé user nobody). Nepřišel jsem na nic jiného než restart.

[creon]

Měla by pomoci option copytruncate