URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/coturn-probleme-de-droits Title: Coturn : Problème de droits Authors: electro575 Date: 2022年07月17日T14:40:21+02:00 License: CC By-SA Tags: debian Score: 0 Bonjour, Sous Debian Bullseye, j'ai relu et adapté tout le fichier de configuration de coturn. J'ai baissé le niveau de securité à no-auth pour écarter un problème d'authentification. Je pense que le restant des problèmes peuvent être du aux droits que possède le paquet coturn sur le système debian. Coturn est lancé avec l'utilisateur et le groupe turnserver. J'identifie deux problèmes aujourd'hui. 1-Le besoin de chmod 704 sur la clef privée lié au nom de domaine 2-Impossibilité de créer un socket Comment faire pour gérer autrement les droits de coturn comme pour nginx pour le problème N°1 qui pourrait résoudre le problème numéro 2 de création de socket ? Merci d'avance pour vos suggestions. **LOGS DE COTURN** ``` 10740: : session 007000000000000005: realm user : incoming packet BINDING processed, success 10740: : session 007000000000000006: realm user : incoming packet BINDING processed, success 10740: : session 004000000000000026: realm user : incoming packet BINDING processed, success 10740: : session 003000000000000004: realm user : incoming packet BINDING processed, success 10740: : session 005000000000000006: realm user : incoming packet BINDING processed, success 10740: : session 007000000000000006: realm user : incoming packet message processed, **error 401: Unauthorized** 10740: : session 004000000000000026: realm user : incoming packet message processed, **error 401: Unauthorized** 10740: : session 007000000000000005: realm user : incoming packet message processed, **error 401: Unauthorized** 10740: : session 003000000000000004: realm user : incoming packet message processed, **error 401: Unauthorized** 10740: : session 005000000000000006: realm user : incoming packet message processed, **error 401: Unauthorized** 10740: : IPv4. Local relay addr: 192.168.1.30:49159 10740: : session 004000000000000026: new, realm=, username=<1581585515>, lifetime=600 10740: : session 004000000000000026: realm user <1581585515>: incoming packet ALLOCATE processed, success 10740: : IPv4. Local relay addr: 192.168.1.30:49153 10740: : session 007000000000000006: new, realm=, username=<1581585515>, lifetime=600 10740: : session 007000000000000006: realm user <1581585515>: incoming packet ALLOCATE processed, success 10740: : **Trying to bind fd 114 to <192.168.1.30:49157>: errno=98** 10740: : IPv4. Local relay addr: 192.168.1.30:49155 10740: : session 003000000000000004: new, realm=, username=<1581585515>, lifetime=600 10740: : session 003000000000000004: realm user <1581585515>: incoming packet ALLOCATE processed, success 10740: : IPv4. Local relay addr: 192.168.1.30:49152 10740: : IPv4. Local relay addr: 192.168.1.30:49156 10740: : session 007000000000000005: new, realm=, username=<1581585515>, lifetime=600 10740: : session 007000000000000005: realm user <1581585515>: incoming packet ALLOCATE processed, success 10740: : session 005000000000000006: new, realm=, username=<1581585515>, lifetime=600 10740: : session 005000000000000006: realm user <1581585515>: incoming packet ALLOCATE processed, success 10740: : session 005000000000000007: realm user : incoming packet BINDING processed, success 10740: : session 004000000000000027: realm user : incoming packet BINDING processed, success 10740: : session 007000000000000007: realm user : incoming packet BINDING processed, success 10740: : session 002000000000000030: realm user : incoming packet BINDING processed, success 10821: : Trying to bind fd 121 to <192.168.1.30:49157>: errno=98 10821: : Trying to bind fd 121 to <192.168.1.30:49157>: errno=98 10821: : Trying to bind fd 121 to <192.168.1.30:49157>: errno=98 10821: : Trying to bind fd 121 to <192.168.1.30:49157>: errno=98 10821: : create_relay_ioa_sockets: no available ports 3 10821: : session 006000000000000011: realm user <165462897>: incoming packet ALLOCATE processed, **error 508: Cannot create socket** 10821: : session 006000000000000011: realm user <165462897>: incoming packet message processed, **error 508: Cannot create socket** 10821: : Trying to bind fd 121 to <192.168.1.30:49157>: errno=98 10821: : Trying to bind fd 121 to <192.168.1.30:49157>: errno=98 ``` **LA CONF COTURN** ``` ################################## ## INFO PROCESSUS COTURN DEBIAN ## ################################## # TBD **proc-user=turnserver proc-group=turnserver** # PID #pidfile="/var/run/turnserver.pid" ################################## ########### LOG COTURN ########### ################################## #normal/moderate verbose mode verbose #extra verbose mode #Verbose no-stdout-log log-file=/var/log/coturn/turn.log new-log-timestamp-format "%FT%T%z" ################################## ### RESEAU : DOMAINE PORT IP #### ################################## realm=turn.domain.fr server-name=turn.domain.fr # TURN PORTS listening-port=3478 tls-listening-port=5349 # STUN RFC 5780 support # (STUN extension specs, NAT behavior discovery) alt-listening-port=3479 alt-tls-listening-port=5350 # Certificats cert=/etc/letsencrypt/live/turn.domain.fr/cert.pem pkey=/etc/letsencrypt/live/turn.domain.fr/privkey.pem #Quelle adresse IP autoriser ? listening-ip=0.0.0.0 #Besoin d'external-ip pour passer le NAT ? #external-ip=/ #Obligé de mettre tout cette plage pour relay endpoints ? min-port=49152 max-port=49160 #relay-ip=IP ? par defaut, l'IP du device (smartphone) ################################## ## AUTHENTIFICATION UTILISATEUR ## ################################## #Autorise l'accès sans restriction d'utilisateur # = par default, autorise anonymouse access no-auth ``` **SYSTEMD DE COTURN** ``` cat /lib/systemd/system/coturn.service [Unit] Description=coTURN STUN/TURN Server Documentation=man:coturn(1) man:turnadmin(1) man:turnserver(1) After=network.target [Service] **User=turnserver Group=turnserver** Type=notify ExecStart=/usr/bin/turnserver -c /etc/turnserver.conf --pidfile= Restart=on-failure InaccessibleDirectories=/home PrivateTmp=yes [Install] WantedBy=multi-user.target ```

AltStyle によって変換されたページ (->オリジナル) /