主页 / unix / 问题 / 501248
Accepted
SilverLight
Asked: 2019-02-18 14:05:46 +0800 CST

如何在 centos 7.6 上将 stop-start-restart-status stunnel 作为服务

  • 772

我在 centos 7.6 上安装了 stunnel 4.5。 

sudo yum -y install stunnel

现在我想在 centos 7.6 上将 stop-start-restart-status stunnel 作为服务。
下面的命令不起作用： 

systemctl start stunnel

我怎样才能做到这一点？

看看这个链接=starting_stopping_restarting_stunnel：
命令 

stunnel /etc/stunnel/stunnel.conf

作品。
但是命令 

kill `cat /var/run/stunnel/stunnel.pid`

不起作用。它告诉：

cat: /var/run/stunnel/stunnel.pid: 没有这样的文件或目录

编辑：
这是stunnel.conf我在此路径（/etc/stunnel/stunnel.conf）中创建的文件。 

client = no
[squid]
accept  = 1800
connect = 127.0.0.1:8080
cert = /etc/stunnel/stunnel.pem

它工作正常。

centos stunnel

3 个回答

  1. Best Answer

    我在这里找到了解决方案：
    centos-with-selinux-systemd-and-stunnel
    ，在这里：
    centos-stunnel-systemd

    这是stunnel.servicecentos 7.6 的更改： 

    [Unit]
Description=SSL tunnel for network daemons
After=network.target
After=syslog.target

[Install]
WantedBy=multi-user.target
Alias=stunnel.target

[Service]
Type=forking
ExecStart=/usr/bin/stunnel /etc/stunnel/stunnel.conf
ExecStop=/usr/bin/pkill stunnel

# Give up if ping don't get an answer
TimeoutSec=600

Restart=always
PrivateTmp=false

    现在您可以启动-启用-停止 stunnel 作为服务： 

    sudo systemctl start stunnel.service
sudo systemctl enable stunnel.service
sudo systemctl stop stunnel.service
    • 2

  2. 安装通道：

    sudo yum install stunnel -y

    配置通道：

    创建自定义 stunnel cfg 以建立与某些 AWS Redis 的连接（仅作为示例）：

    sudo touch /etc/stunnel/redis-cli.conf && echo "fips = no
setuid = root
setgid = root
pid = /var/run/stunnel.pid
debug = 7 
delay = yes
options = NO_SSLv2
options = NO_SSLv3
[redis-cli]
   client = yes
   accept = 127.0.0.1:6379
   connect = clustercfg.someredis.example.cache.amazonaws.com:6379" > /etc/stunnel/redis-cli.conf

    启动通道：

    sudo stunnel /etc/stunnel/redis-cli.conf

    检查 stunnel 是否正常工作：

    sudo netstat -tulnp | grep -i stunnel

    停止隧道：

    可能有几个 stunnel 进程：

    [root@someserver ~]# ps aux | grep stunnel | grep -v grep | awk '{print $2}'
13527
13528
13529
13530
13531
13532

    以下 bash-one-line 循环可以处理将它们全部杀死：

    if kill $(ps aux | grep stunnel | grep -v grep | awk '{print $2}'); then echo "Done"; else echo "No ps left"; fi

    移除通道：

    sudo yum remove stunnel

    *提供的说明也适用于 Amazon Linux 2。

    • 0

  3. 检查/var/run/stunnel目录。可能有一个/var/run/stunnel/pid文件（而不是/var/run/stunnel/stunnel.pid）。或其他一些类似的文件。如果有 - 只需kill `cat /var/run/stunnel/pid`根据文件名将您的命令更改为或类似的内容。

    • -1

相关问题