Openvpn не видит файл с паролем?

Question

[tuxx]

В Mint 19 openvpn не видит файл для директивы auth-user-pass с логином и паролем. В Mint 18 работало без проблем. Запуск openvpn через sudo systemctl. 777 на файл не помогает.

В journalctl:

-- Начат процесс запуска юнита [e-mail].
окт 02 17:14:41 PCM23 ovpn-client[30959]: WARNING: cannot stat file '<путь до файла который точно есть и доступен для чтения>': No such file or directory (errno=2)
окт 02 17:14:41 PCM23 ovpn-client[30959]: Options error: --auth-user-pass fails with 'путь до файла который точно есть и доступен для чтения': No such file or directory (errno=2)
окт 02 17:14:41 PCM23 ovpn-client[30959]: Options error: Please correct these errors.
окт 02 17:14:41 PCM23 ovpn-client[30959]: Use --help for more information.
окт 02 17:14:41 PCM23 systemd[1]: [e-mail]: Main process exited, code=exited, status=1/FAILURE
окт 02 17:14:41 PCM23 systemd[1]: [e-mail]: Failed with result 'exit-code'.
окт 02 17:14:41 PCM23 systemd[1]: Failed to start OpenVPN connection to client.
-- Subject: Ошибка юнита [e-mail]
-- Defined-By: systemd

Так же пробовал добавить директиву cd около auth-user-pass с путем до папки с файлом логина и пароля. Ругается так же, но уже конкретно на путь в cd.

конфиг vpn:

client
dev tun
proto tcp-client
remote sphvpn.from.sh 443
resolv-retry infinite
cipher AES-256-CBC

keepalive 10 120

# Keys
# Identity
ca ca.crt
tls-auth ta.key 1
key-direction 1
remote-cert-tls server
cd /home/<пользователь>/openvpn
auth-user-pass openvpn.txt
auth-nocache

# Security
nobind
persist-key
persist-tun
comp-lzo
verb 3

# DNS
script-security 2
up ./update-resolv.sh
down ./update-resolv.s

/etc/defaults/openvpn:

AUTOSTART="all
STATUSREFRESH=10
OPTARGS=""
OMIT_SENDSIGS=0

UPD: решил проблему положив файл с логином\паролем около файла с настройками vpn в директории /etc/openvpn/

Comments

[ns 5d]

т.е. если сделать cat <путь до файла который точно есть и доступен для чтения> то увидите содержимое?

[tuxx]

ns 5d, Дмитрий Добрышин, путь верный. Что бы не ошибиться специально проверял каждую часть пути просмотром вывода через ls. Добавил используемый конфиг.

Answer 1

[Алексей Черемисин]

Проверьте права доступа на каталоги и файлы. И так как у вас openvpn запускается под systemd, я бы проверил доступ от пользователя, под которым его запускают.

Comments

[tuxx]

Запускается под root. Путь до файла абсолютный и выглядит сейчас вот так /home/<пользователь>/openvpn/openvpn.txt. 777 на файлы и папки ставить пробовал.

[Алексей Черемисин]

Тогда полностью конфиг публикуйте

[tuxx]

Алексей Черемисин, добавил в описание вопроса

[Алексей Черемисин]

Включите опцию verb 3 или 4 и запустите его руками
Ну и по поводу файла с паролем, говорят, отдельной опцией при компиляции

--auth-user-pass [up]
Authenticate with server using username/password. up is a file containing username/password on 2 lines (Note: OpenVPN will only read passwords from a file if it has been built with the --enable-password-save configure option, or on Windows by defining ENABLE_PASSWORD_SAVE in config-win32.h).
If up is omitted, username/password will be prompted from the console.

The server configuration must specify an --auth-user-pass-verify script to verify the username/password provided by the client.

[Алексей Черемисин]

И еще, пропишите все файлы в абсолютных путях (без опции cd). Попробуйте еще на файл с паролями поставить chmod 0600
В остальном криминала не вижу.