主页 / server / 问题 / 100655
In Process
John Franic
Asked: 2010-01-08 15:24:40 +0800 CST

OpenVPN 错误“无法打开 TUN/TAP dev /dev/net/tun：权限被拒绝 (errno=13)”

  • 772

嗨，当我尝试在我的 Ubuntu 服务器中运行 openvpn 时出现以下错误

Fri Jan  8 02:12:59 2010 OpenVPN 2.1_rc11 i486-pc-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] built on Mar  9 2009  
Fri Jan  8 02:12:59 2010 WARNING: --keepalive option is missing from server config  
Fri Jan  8 02:12:59 2010 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts  
Fri Jan  8 02:12:59 2010 Diffie-Hellman initialized with 1024 bit key  
Fri Jan  8 02:12:59 2010 WARNING: file '/etc/openvpn/easy-rsa/2.0/keys/server.key' is group or others accessible    
Fri Jan  8 02:12:59 2010 /usr/bin/openssl-vulnkey -q -b 1024 -m <modulus omitted>    
Fri Jan  8 02:12:59 2010 TLS-Auth MTU parms [ L:1543 D:140 EF:40 EB:0 ET:0 EL:0 ]     
Fri Jan  8 02:12:59 2010 ROUTE default_gateway=192.0.2.1     
Fri Jan  8 02:12:59 2010 Note: Cannot open TUN/TAP dev /dev/net/tun: Permission denied 
(errno=13)   
Fri Jan  8 02:12:59 2010 Note: Attempting fallback to kernel 2.2 TUN/TAP interface   
Fri Jan  8 02:12:59 2010 Cannot allocate TUN/TAP dev dynamically   
Fri Jan  8 02:12:59 2010 Exiting

这是我的服务器端配置文件：

dev tun
proto tcp
port 1194

ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key
dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem

user nobody
group nogroup
server 10.8.0.0 255.255.255.0

persist-key
persist-tun

#status openvpn-status.log
#verb 3
client-to-client

push "redirect-gateway def1"

log-append /var/log/openvpn
comp-lzo

我正在从我的 root 帐户运行。所以我不知道为什么权限被拒绝。另外，如果我输入 modprobe tun 我会得到以下输出。

WARNING: Deprecated config file /etc/modprobe.conf, all config files belong into /etc/modprobe.d/.
FATAL: Could not load /lib/modules/2.6.18-128.2.1.el5.028stab064.7ent/modules.dep: No such file or directory
virtualization vpn ubuntu openvpn tun

3 个回答

  1. 我希望我之前已经抓住了这个，因为这是我以前发生过很多次的事情。

    您在 OpenVZ VPS 上运行。因此，诸如 tun 之类的内核模块将无法工作。您将需要您的提供商为您启用它们。

    因此，如果没有提供商启用，诸如 FUSE 之类的东西将无法工作，并且诸如交换之类的东西也无法正常工作。

    • 7

  2. tun/tap 模块没有加载，因为看起来你的内核没有正确安装。因此，虽然您可能确实有权使用设备节点，但内核端没有设备响应。解决 modprobe 错误（只是depmod -a以 root 身份运行可能会这样做），然后看看会发生什么。

    • 2
    • 0

相关问题