外观

疑难解答

约 1308 字大约 4 分钟

疑难解答

重置管理员密码

SQLite数据库

image-20260312215547345

  • 使用数据库管理工具Navicat修改密码字段为1b8e1a78ec7b7ed37d48f62d6b7beb39。
  • 数据库文件路径 data/sslvpn/openvpn/server/sslvpn.db，可以先复制出来，修改后在拷贝进去，注意文件权限 。
  • 默认密码为ChangeMe

MySQL数据库

  • 查看数据库密码
docker exec -it sslvpn-web grep 'password' /etc/nginx/www/openvpn_api/config/database.php

结果图片

提示

我这里是 Linuxcc@sslvpn.com，请根据自己的环境获取，默认 root@localhost 没有设置密码，请根据实际情况修改

  • 进入数据库容器修改管理员密码
# 进入容器
docker exec -it sslvpn-mysql sh
mysql  # 登录数据库，直接回车 root@localhost 不需要密码
# 进入数据库
use sslvpn;
# 设置为默认 “ChangeMe”
update l_admin set password='1b8e1a78ec7b7ed37d48f62d6b7beb39' where account='admin';
flush privileges; # 刷新权限
# 退出数据库
exit 
# 退出容器
exit

注意

二进制修改也是类似方式，主要就行password='1b8e1a78ec7b7ed37d48f62d6b7beb39'，单引号内就是加密后的密码

替换证书

提示

如果您使用代理的话，就不需要替换证书了，直接代理即可。

替换证书和私钥

替换您的证书和私钥

对接爱快路由

提示

如果看不清，可以右键图片在新标签页打开图像

对接爱快路由.png

修复用户在线状态显示错误

修改获取在线用户脚本即可

提示: 脚本文件位置

1、docker部署方式在 data/sslvpn/openvpn/shell/get_active_user.sh
2、二进制部署方式在 /etc/openvpn/shell/get_active_user.sh

v4.0.4之前版本

完整配置脚本展示

#!/bin/sh

# 指定目录
target_dir="/etc/openvpn/instance"
#dir_list=""
# 使用 while 循环读取 find 输出
find "$target_dir" -maxdepth 1 -type d ! -path "$target_dir" 2>/dev/null | while IFS= read -r dir; do
    # 在 sh 中，可以使用换行符分隔的字符串存储
    #dir_list="$dir_list$dir"$'\n'
	  log_file="$dir/status.log"    
    grep "$1" "$log_file" | grep -Ev '0/24'
done

正确配置文件截图

image-20260104183440085

v4.0.5版本之后

image-20260207084928201

举例说明：下面路由表截图中，用户名ikuai配置了iroute，需要过滤掉【0/24】或者【192.168.200】才可以

image-20260207091510384

升级到v4.0.2版本需要增加sudo权限

  • 需要进入容器内部
# 进入容器命令
docker exec -it sslvpn-web bash
  • 修改/etc/sudoers配置文件，在48行增加/usr/sbin/iptables
  • 容器内没有vim命令，请使用一下命名安装vim软件
# 安装vim
apt update -y && apt install -y vim

增加后的截图

image-20260110183416653

如何备份

提示：更推荐大家用物理备份的方式进行备份，这样更加稳妥。

Docker 部署方式备份

  • 首先SSH连接服务器进入安装目录
drwx------ 5 root root      4096 Jan 15 18:13 ./
drwxr-xr-x 4 root root      4096 Jan 14 20:06 ../
drwxr-xr-x 3 root root      4096 Dec 30 22:04 conf/
drwxr-xr-x 3 root root      4096 Dec 13 17:15 data/
-rwxr-xr-x 1 root root      7208 Jan  3 11:35 docker-compose.sh*
-rw-r--r-- 1 root root       655 Dec 26 21:28 docker-compose.yml
-rwxr-xr-x 1 root root      9212 Jan 10 19:40 install.sh*
-rw-r--r-- 1 root root       607 Jul 15  2025 readme.txt
-rwxr-xr-x 1 root root     11452 Jan  3 22:19 snat.sh*
-rw-r--r-- 1 root root 290572288 Jan 10 19:28 sslvpn-web.tar
-rwxr-xr-x 1 root root       951 Nov 13 20:58 uninstall.sh*
  • 执行备份命令进行备份
cp -a data backup-${RANDOM}
  • 如果执行失败可以使用
cp -a data backup-文件名
  • 备份成功后会多出一个目录
drwxr-xr-x 3 root root      4096 Dec 13 17:15 backup-10378/

二进制部署方式备份

  • 备份www目录即可
  • 路径为/etc/nginx/www
cd /etc/nginx/
cp -a www www-backup-${RANDOM}

Ubuntu 22.04 修改IP地址

  • 添加重启自动恢复，若不执行下面命令，修改后服务器重启后不生效。
echo 'network: {config: disabled}' > /etc/cloud/cloud.cfg.d/99-disable-network-config.cfg

注意：网卡配置文件中存在注释，下面第 5 行中是配置文件名称。

root@vpn:~/openvpn_client_v1.1# cat /etc/netplan/50-cloud-init.yaml 
# This file is generated from information provided by the datasource.  Changes
# to it will not persist across an instance reboot.  To disable cloud-init's
# network configuration capabilities, write a file
# /etc/cloud/cloud.cfg.d/99-disable-network-config.cfg with the following:
# network: {config: disabled}
network:
    ethernets:
        ens32:
            addresses:
            - 10.0.0.188/24
            nameservers:
                addresses:
                - 114.114.114.114
                search: []
            routes:
            -   to: default
                via: 10.0.0.2
    version: 2

OpenLDAP中新增expiretime属性

注意：下面的操作是使用的是docker方式部署的OpenLDAP。

创建LDIF文件

cat << EOF >> sslvpn.ldif
dn: cn=linuxccSslvpn,cn=schema,cn=config
objectClass: olcSchemaConfig
cn: linuxccSslvpn
olcAttributeTypes: ( 1.3.6.1.4.1.99999.3.2 NAME 'expireTime' DESC 'SSL VPN user expiration time' EQUALITY caseIgnoreMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE )
olcObjectClasses: ( 1.3.6.1.4.1.99999.4.1 NAME 'linuxccSslvpn' DESC 'Linuxcc SSL VPN user' SUP top STRUCTURAL MUST ( cn $ sn $ userPassword ) MAY ( mail $ expireTime ) )
EOF

把 Schema 导入 openldap 容器中

# 复制
docker cp sslvpn.ldif openldap:/tmp/sslvpn.ldif
# 执行导入
docker exec openldap ldapadd \
  -Y EXTERNAL \
  -H ldapi:/// \
  -f /tmp/sslvpn.ldif
#成功返回
SASL/EXTERNAL authentication started
adding new entry "cn=linuxccSslvpn,cn=schema,cn=config"

重启ldap服务

使用 linuxcc/openldap 镜像部署


mkdir -p openldap && cd openldap

cat << EOF >> docker-compose.yml
services:
  openldap:
    image: registry.cn-hangzhou.aliyuncs.com/linuxcc/openldap:latest
    container_name: openldap
    restart: unless-stopped
    environment:
      LDAP_ORGANISATION: "Linuxcc"
      LDAP_DOMAIN: "linuxcc.cn"
      LDAP_ADMIN_PASSWORD: "Admin@123"
    ports:
      - "389:389"
    volumes: 
      - ./data/openldap:/var/lib/ldap
      - ./data/slapd.d:/etc/ldap/slapd.d
  phpldapadmin:
    image: registry.cn-hangzhou.aliyuncs.com/linuxcc/phpldapadmin:latest
    container_name: phpldapadmin
    restart: unless-stopped
    environment:
      PHPLDAPADMIN_LDAP_HOSTS: "openldap"
      PHPLDAPADMIN_HTTPS: "false"
    ports:
      - "8087:80"
    depends_on:
      - openldap
EOF

# 运行容器
docker compose up -d

提示

安装完成后登录信息为-> Login DN: cn=admin,dc=linuxcc,dc=cn， Password：容器中定义的 Admin@123

安装完成如何使用

创建用户->选择Default

image-20260925225844398

选择linuxccSslvpn对象

image-20260925230007923

输入用户信息来创建用户

image-20260925230249860

最后Commit提交即可创建

image-20260925231201794