背景简介

Libreswan是一款流行的开源虚拟私人网络（VPN）软件，它是OpenSWAN和FreeS/WAN项目的后继者。本文基于书籍《Libreswan: The Complete Reference》中的一章，将深入探讨Libreswan的安装和配置细节，以及该项目的历史脉络。

RSA私钥存储的变迁

较旧版本的Libreswan支持将加密的RSA私钥存储在秘密文件中，但最新版本已经不再支持这种方式，而必须将私钥存放在NSS（Network Security Services）数据库中。NSS数据库本身可以进行密码保护，这增强了私钥的安全性。

BUGS和AUTHOR

章节中提到了BUGS部分，但声明了None，说明软件的稳定性较高。在AUTHOR部分，介绍了Paul Wouters的贡献，以及一些占位符的使用。

初始化系统的配置

Libreswan的初始化和运行依赖于ipsec_setup包装例程，它被系统管理员调用来执行与Libreswan相关的系统任务，例如启动、停止、状态检查和重载。它旨在与早期的Openswan和FreeS/WAN保持向后兼容性。目前支持sysv和systemd两种初始化系统，并计划不久后支持upstart。

支持的初始化系统

目前，Libreswan支持经典的初始化脚本（sysv）和systemd。尽管upstart的支持尚未完成，但很快也将被纳入支持范围。

Libreswan项目的历史

文档的最后部分介绍了Libreswan项目的历史。它最初是为Linux FreeS/WAN项目编写的，并由Michael Richardson撰写man页面。项目的原始程序由Henry Spencer编写，后来由Paul Wouters更新至当前的版本库。这为了解Libreswan的历史提供了宝贵的视角。

总结与启发

从章节内容可以看出，Libreswan项目自创建以来，不断改进和适应新的安全标准。它从一个简单的脚本发展为一个功能强大的VPN解决方案，这反映了开源项目发展的多样性和复杂性。对于网络安全领域的专业人士而言，掌握Libreswan的配置和历史有助于更好地管理VPN环境并提升系统的安全性。同时，了解NSS数据库的重要性也是保护私钥安全的关键一步。本章内容为读者提供了丰富的技术细节和历史背景，有助于深入理解VPN技术的演进和应用。

参考文献

• systemd(8), systemd.service(5), ipsec(8), ipsec__realsetup(8), ipsec__plutorun(8).
• Libreswan官网: http://www.libreswan.org/m[]>