Что мне не хватает в конфигурации PAM для Redhat Apache?

От 'man openvpn':

- ping-restart n Аналогично --ping-exit, но запускает перезапуск SIGUSR1 через n секунд без получения ping или другого пакета от {{1} } удаленный.

Этот параметр полезен в случаях, когда удаленный узел имеет динамический IP-адрес , а DNS-имя с низким TTL используется для отслеживания IP-адреса с помощью такой службы, как http://dyndns.org/ + клиент динамического DNS, например ddclient.

Если одноранговый узел не может быть достигнут, будет запущен перезапуск, в результате чего имя хоста, используемое с --remote, будет повторно разрешено (если --resolv-retry также указано ифид).

В режиме сервера --ping-restart, --inactive или любой другой тип сигнала , сгенерированного внутренне, всегда будет применяться к отдельным объектам экземпляра клиента , а не ко всему серверу . Также обратите внимание на то, что в режиме сервера любой внутренний сигнал, который обычно вызывает перезапуск, вместо этого вызовет удаление объекта экземпляра клиента .

В клиентском режиме параметр --ping-restart по умолчанию установлен на 120 секунд. Это значение по умолчанию будет сохраняться до тех пор, пока клиент не получит заменяющее значение с сервера на основе параметра --keepalive в конфигурации сервера . Чтобы отключить 120-секундную настройку по умолчанию, установите --ping-restart 0 на клиенте.

См. Раздел сигналов ниже для получения дополнительной информации о SIGUSR1.

Обратите внимание, что поведение SIGUSR1 может быть изменено параметрами --persist-tun, --persist-key, --persist-local-ip и --persist-remote-ip.

Также обратите внимание, что --ping-exit и --ping-restart являются взаимоисключающими и не могут использоваться вместе.