On Sat, 06 Jul 2002 01:30:24 +0200, Peter Mogensen
<apm-at-mutex-dot-dk@nospam.no> wrote:
>_ carsten thomsen wrote:
>> Når man så på nogle websites ser eksempler på scripts der kan køres
>> (IPTables Scripts)
>> .... skal disse så også skrives ind i bunden af /etc/rc.d/rc.local
>Skal og skal...
>rc.local er som regel sidste udvej, hvis man ikke kan finde et mere
>elegant sted at putte det ind.
Korrekt, men til det simple formål vil jeg umilbart synes det er
overkill at alve et init.d script til det.
>Nogen distributioner har et /etc/init.d/firewall eller
>/etc/init.d/iptables (debian) script. Hvis man har eller selv kan lave
>et rigtigt init-script (du ved sådan et med start,stop,restart,reload og
>status kommandoer), så er det jo altid mere elegant.
>Hele det system hedder System-V init-script og rc.local er bare en fil
>beregnet til at man har mulighed for at hardwire ting man vil have kørt
>inder opstart. Ellers så kørers scripts'ne i /etc/init.d i den
>rækkefølge der er defineret for den aktuelle run-level (f.eks. i
>/etc/rc3.d )
Jeg starter personligt mit iptables script (rc.firewall) i rc.local da
jeg for det første ikke han gidet at lave et ordenligt init.d script,
og da den fint kører i de runlevels jeg vil have den til.
Men ja, det er mere elegant at starte dem via et init.d script, prøv
at læse "man chkconfig" og ellers hugge fra de andre scripts. Mht.
iptables script så skulle det være muligt at finde nogle, du kan fx
bruge den lokkit laver, men jeg vil fraråde dig at bruge ipchains.
Men med lidt fusken rundt skulle det være muligt at få lavet noget
ordenligt, men forsøg dig frem og spørg her hvis du får problemer.
--
Greetings
Bjarke Freund-Hansen
{ICQ: 36155647 | e-mail: rocekiller@impsoft.dk}