From 3b7122560903340d5d87ec3af92777597eb4f836 Mon Sep 17 00:00:00 2001
From: jdubois <jdubois+gitit@evolix.fr>
Date: Thu, 16 Jun 2022 11:22:38 +0200
Subject: [PATCH] =?UTF-8?q?Pr=C3=A9cision=20client=20openvpn=20en=20cas=20?=
 =?UTF-8?q?de=20chroot?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 HowtoOpenVPN.md | 10 ++++++++++
 1 file changed, 10 insertions(+)

diff --git a/HowtoOpenVPN.md b/HowtoOpenVPN.md
index 129b1f0f..3dec1d56 100644
--- a/HowtoOpenVPN.md
+++ b/HowtoOpenVPN.md
@@ -363,6 +363,16 @@ Pour démarrer le client OpenVPN, il existe un template systemd, pour le démarr
 # systemctl enable openvpn@client
 ~~~
 
+Attention, si l'option `chroot` est configurée, il faudra au moins y créer un dossier `tmp`, sans lequel OpenVPN ne démarrera pas. Par exemple, avec `chroot /var/empty` :
+
+~~~
+mkdir /var/empty/tmp/
+chown $OPENVPN_USER:$OPENVPN_GROUP /var/empty/tmp/
+chmod 700 /var/empty/tmp/ 
+~~~
+
+En remplaçant $OPENVPN_USER et $OPENVPN_GROUP selon les paramètres configurés pour `user` et `group` (souvent `nobody`).
+
 ### Client sous Windows
 
 On peut télécharger un client 32 bits ou 64 bits sur <https://openvpn.net/index.php/open-source/downloads.html>.