QNAP QTS 4.2 上的 OpenVPN 编辑配置在启动后重置

Question 1

我正在寻找类似的解决方案，因为我需要一个用于固定 IP 号码的服务器端 Open VPN 配置。我的解决方案是在 vpn_openvpn.sh 文件启动 daemon_mgr 之前添加一行（在我的情况下是第 210 行）。

<snip>
  usr/bin/openssl verify -CAfile /etc/openvpn/keys/ca.crt /etc/openvpn/keys/myserver.crt 2>/dev/null | /bin/grep "OK" >/dev/null
  echo client-config-dir clientconfig >>/etc/openvpn/server.conf
            if [ $? == 0 ] && [ ! -f ${PIDFILE} ]; then
</snip>

我添加了以 echo 开头的行。此时，你还应该能够修改 /etc/openvpn/server.conf 中的配置

在此处添加后，该行将在 OpenVPN 服务器重新启动后继续存在，但正如您已经痛苦地体验到的那样，许多文件会在启动时重新创建。这就是 autorun.sh 发挥作用的地方。如何使用它，您可以找到这里确切的语法取决于您所获得的 QNAP NAS 类型。

您可以在此处添加 sed 行以在启动时重新创建“修复”。

sed "210i echo client-config-dir clientconfig >>/etc/openvpn/server.conf" /etc/init.d/vpn_openvpn.sh >/etc/init.d/vpn_openvpn.sh.tmp
rm /etc/init.d/vpn_openvpn.sh
mv /etc/init.d/vpn_openvpn.sh.tmp
chmod +x /etc/init.d/vpn_openvpn.sh
/etc/init.d/vpn_openvpn.sh restart

在你的情况下，autorun.sh 应该是这样的：

sed "210i /bin/sed -i -e 's/client-cert-not-required/#client-cert-not-required/g' /etc/openvpn/server.conf" /etc/init.d/vpn_openvpn.sh >/etc/init.d/vpn_openvpn.sh.tmp
rm /etc/init.d/vpn_openvpn.sh
mv /etc/init.d/vpn_openvpn.sh.tmp /etc/init.d/vpn_openvpn.sh
chmod +x /etc/init.d/vpn_openvpn.sh
/etc/init.d/vpn_openvpn.sh restart

如果有效请告诉我

编辑：经过一番重新思考后，你可以做得更短

sed -i "210i /bin/sed -i -e 's/client-cert-not-required/#client-cert-not-required/g' /etc/openvpn/server.conf" /etc/init.d/vpn_openvpn.sh 
/etc/init.d/vpn_openvpn.sh restart

Answer

我正在寻找类似的解决方案，因为我需要一个用于固定 IP 号码的服务器端 Open VPN 配置。我的解决方案是在 vpn_openvpn.sh 文件启动 daemon_mgr 之前添加一行（在我的情况下是第 210 行）。

<snip>
  usr/bin/openssl verify -CAfile /etc/openvpn/keys/ca.crt /etc/openvpn/keys/myserver.crt 2>/dev/null | /bin/grep "OK" >/dev/null
  echo client-config-dir clientconfig >>/etc/openvpn/server.conf
            if [ $? == 0 ] && [ ! -f ${PIDFILE} ]; then
</snip>