Как изменить параметр TIMEOUTconnect в Stunnel?

Question

[demonca13]

Привет всем.
Имею сервер, где работает Stunnel.
При вызове параметров выдает;

stunnel -version
stunnel 5.27 on x86_64-unknown-linux-gnu platform
Compiled/running with OpenSSL 1.0.1e 11 Feb 2013
Threading:PTHREAD Sockets:POLL,IPv6 TLS:ENGINE,FIPS,OCSP,PSK,SNI

Global options:
debug                  = daemon.notice
RNDbytes               = 64
RNDfile                = /dev/urandom
RNDoverwrite           = yes

Service-level options:
ciphers                = FIPS (with "fips = yes")
ciphers                = HIGH:+3DES:+DH:!aNULL:!SSLv2 (with "fips = no")
debug                  = notice
logId                  = sequential
options                = NO_SSLv2
options                = NO_SSLv3
sessionCacheSize       = 1000
sessionCacheTimeout    = 300 seconds
stack                  = 65536 bytes
TIMEOUTbusy            = 300 seconds
TIMEOUTclose           = 60 seconds
TIMEOUTconnect         = 10 seconds
TIMEOUTidle            = 43200 seconds
verify                 = none

надо сменить параметр TIMEOUTconnect с 10 секунд до 20, но никак не найти файл, где прописан.
Заранее спасибо всем.

Answer 1

[demonca13]

Вопрос решен методом научного тыка. Коллега изменил значение в /etc/stunnel/stunnel.conf и /usr/local/etc/stunnel/stunnel.conf, демон принял параметр. Ни знаю баг ли это, но значение надо менять в обоих файлах, если нет параметра, руками добавить.

Answer 2

[mureevms]

Смотрите тут /usr/etc/stunnel/
При запуске демона он показывает файл конфига, который использует:

# /usr/bin/stunnel 
[ ] Clients allowed=512000
[.] stunnel 5.56 on x86_64-pc-linux-gnu platform
[.] Compiled/running with OpenSSL 1.1.1  11 Sep 2018
[.] Threading:PTHREAD Sockets:POLL,IPv6 TLS:ENGINE,FIPS,OCSP,PSK,SNI
[ ] errno: (*__errno_location ())
[.] Reading configuration from file /usr/etc/stunnel/stunnel.conf
...

Собственно, добавьте строку TIMEOUTconnect = 20 в файл /usr/etc/stunnel/stunnel.conf

Comments

[demonca13]

/usr/etc/stunnel/ директории не существует

есть такие
/etc/stunnel/stunnel.conf
/usr/local/etc/stunnel/stunnel.conf

в этих файлах пробовал поставить TIMEOUTconnect = 20, но все равно конфиг показывает 10 секунд

[mureevms]

demonca13, При запуске какой файл написан в качестве когфига в строке Reading configuration from file?

[demonca13]

[root@host~]# service stunnel restart
Shutting down stunnel: [ OK ]
Starting stunnel: [ OK ]
[root@host~]# stunnel -version
stunnel 5.27 on x86_64-unknown-linux-gnu platform
Compiled/running with OpenSSL 1.0.1e 11 Feb 2013
Threading:PTHREAD Sockets:POLL,IPv6 TLS:ENGINE,FIPS,OCSP,PSK,SNI

Global options:
debug = daemon.notice
RNDbytes = 64
RNDfile = /dev/urandom
RNDoverwrite = yes

Service-level options:
ciphers = FIPS (with "fips = yes")
ciphers = HIGH:+3DES:+DH:!aNULL:!SSLv2 (with "fips = no")
debug = notice
logId = sequential
options = NO_SSLv2
options = NO_SSLv3
sessionCacheSize = 1000
sessionCacheTimeout = 300 seconds
stack = 65536 bytes
TIMEOUTbusy = 300 seconds
TIMEOUTclose = 60 seconds
TIMEOUTconnect = 10 seconds
TIMEOUTidle = 43200 seconds
verify = none

путь не прописан

[mureevms]

stunnel -version != stunnel

Остановите демон и запустите руками при помощи команды stunnel