为了提高安全性,kea 软件包已将所有服务更改为以专用的 kea 用户(而非 root)身份运行。此更改需要更新由 kea 服务创建的运行时文件的权限。
因此,从现有 kea 安装进行升级的用户在升级后应运行以下命令:
chown kea: /var/lib/kea/* /var/log/kea/* /run/lock/kea/logger_lockfile
systemctl try-restart kea-ctrl-agent.service kea-dhcp{4,6,-ddns}.service
需要与 kea 服务文件(例如 /var/lib/kea 下的租约文件、/var/log/kea 下的日志文件或 /etc/kea 下的配置文件)进行交互的账户,应被添加到 kea 用户组中。