debian-buster - Coturn 服务器未侦听 Debian 10 上的 TLS 端口

Question

我在 TLS 端口上连接到我的转向服务器时遇到问题。我最近将我的 Debian 服务器升级到 Buster，并注意到 coturn 只监听 3478 端口。stun 和 turn 都可以正常工作。但是，coturn 不听 5378 并且 turn 不工作。我尝试完全重新安装coturn，但没有成功。证书有效，来自 certbot。默认配置文件的行为相同。并且在详细或详细模式下都没有错误消息。不用说，在 TLS 端口上没有其他任何东西在监听。所以，现在我觉得完全被它困住了……有人见过这种行为吗？或者我如何追踪是什么让 coturn 没有开始监听 TLS？

Answer 1

看起来我发现了一个愚蠢的问题：由于 coturn 在 turnserver 用户下运行，因此必须调整证书所有权，因为默认情况下，使用 certbot 获得的证书属于具有 644 访问权限的 root。糟糕的是，coturn 在创建具有适当所有权的证书的符号链接时没有消化它，所以我不得不复制实际的证书文件。一点都不优雅。否则，一切似乎都完美无缺，包括 Web 界面。