121 Star 0 Fork 23

src-openEuler / strongswan

 / 详情

[23.03RC1][arm/x86]strongswan服务启动失败

已验收
缺陷
创建于  
2023-02-28 20:53

【环境信息】
输入图片说明
【问题复现步骤】
1. 安装包  strongswan
2. 启动服务 systemctl start strongswan
3. 查询服务状态 systemctl status strongswan
【预期结果】
服务启动成功
【实际结果】
服务启动成功,但是启动日志有fail信息
【附件信息】
输入图片说明

评论 (3)

clerk_duan 创建了缺陷

Hi duanxuemin, welcome to the openEuler Community.
I'm the Bot here serving you. You can find the instructions on how to interact with me at Here.
If you have any questions, please contact the SIG: sig-security-facility, and any of the maintainers: @zhujianwei001 , @mailofzxf , @robertosassu , @gwei3 , @wucaijun , @OpenHosec , @zhangdong

openeuler-ci-bot 添加了
 
sig/sig-security-fac
标签
clerk_duan 负责人设置为caodongxia
clerk_duan 计划截止日期设置为2023-03-01
clerk_duan 计划开始日期设置为2023-02-28
clerk_duan 优先级设置为次要

服务启动报错openssl插件加载出错,是由于使用了 --with-fips-mode=2 参数
根据上游issue及代码,OpenSSL FIPS还不支持openssl 3.0
https://github.com/strongswan/strongswan/issues/1199
https://github.com/strongswan/strongswan/blob/5.9.7/src/libstrongswan/plugins/openssl/openssl_plugin.c#L823
使用compat-openssl11-devel(openssl-1.1.1版本)替换openssl-devel(openssl-3.0版本) 作为编译依赖解决

no files found matching '/etc/strongswan/swanctl/conf.d/*' 报错是由于该目录下不存在配置文件,需要用户自行配置,非问题

clerk_duan 任务状态已完成 修改为已验收

登录 后才可以发表评论

状态
负责人
项目
里程碑
Pull Requests
关联的 Pull Requests 被合并后可能会关闭此 issue
分支
开始日期   -   截止日期
-
置顶选项
优先级
预计工期 (小时)
参与者(3)
5329419 openeuler ci bot 1632792936
1
https://gitee.com/src-openeuler/strongswan.git
git@gitee.com:src-openeuler/strongswan.git
src-openeuler
strongswan
strongswan

搜索帮助