Сделать скрипт исполняемым

как сделать его исполняемым

chmod +x /etc/init.d/rc.firewall

Его и запускайте. А не /etc/init.d/new.rc.iptables.

спасибо. поправил делаю так и вот что выводит

xserver:/home/user# update-rc.d new.rc.firewall start 40 S . stop 89 0 6 . update-rc.d: /etc/init.d/new.rc.firewall: file does not exist

Это нормально? Или это ошибка?

Просто отредактируйте /etc/init.d/rc.firewall. То, что происходит сейчас - ошибка.

Подумал что может я где что не так сделал когда редактировал скрипт. Для проверки просто скопировал данные правила и всё равно так, если вы мне подскажите буду вам признателен. Спасибо.

Существовал ли файл rc.firewall в /etc/init.d/ до начала манипуляций с firewall?

Нет, его не было. Я всё проверил. Даже как пример при редактирование файла в редакторе nano, nano /xxx/xx/file если его нет создается пустой файл с этим именем.

Попробуйте скопировать /etc/init.d/skeleton (специальная заготовка init-скрипта) в /etc/init.d/firewall и отредактировать под себя, дабы он запускал файрволл.

Спасибо сейчас попробую. Забыл напомнить система debian может формулеровка команд не подходить или ещё что и поэтому скрипт не запускается.?

sudo chmod +x /etc/init.d/script делает его исполняемым
Как добавит в автозагрузку не помню.

Debian, значит, init-скрипты нужно писать с помощью /etc/init.d/skeleton, и никак иначе. А rc.firewall похоже на инструкцию для slackware.

/etc/init.d/firewall

firewall у меня нет такого каталога

>у меня нет такого каталога

В инит.д лежат скрипты, а не каталоги.

Спасибо. Уважаемый edigaryev, мне уже подсказал

Я же сказал: скопировать файл. Т.е. sudo cp /etc/init.d/skeleton /etc/init.d/firewall
После этого редактировать его под себя.

Спасибо, я правельно понял для запуска моего скрипта iptables нужно редактировать /etc/init.d/skeleton и поставить его на запуск?

После этого редактировать его под себя.

sudo cp /etc/init.d/skeleton /etc/init.d/firewall
sudo nano /etc/init.d/firewall

Ещё раз повторяю. Скопировать /etc/init.d/skeleton в файл /etc/init.d/firewall и редактировать _копию_. Т.е. /etc/init.d/firewall.

З.Ы. Добавление скрипта в автозагрузку

sudo chmod +x /etc/init.d/firewall
sudo update-rc.d /etc/init.d/firewall defaults

Это я понял только наверное не firewall что бы не запутаться, а rc.firewall? не обязательно создавать новый же, уже есть. Верно?

Ладно, я понял спасибо.. :))

>Это я понял только наверное не firewall что бы не запутаться, а rc.firewall? не обязательно создавать новый же, уже есть. Верно?

Нет, именно /etc/init.d/firewall

Неправильно. rc.firewall удалите, это совсем не то, что нужно (сравните написанное вами с /etc/init.d/skeleton). Пусть будет firewall, плохо от этого никому не будет (если от этого будет плохо вам, оставьте rc.firewall, только замените его содержимое на содержимое /etc/init.d/skeleton)

И мне интересно почему многие пишут sudo cp /etc/init.d/skeleton /etc/init.d/firewall то есть «sudo» привыкли что многие сидят на убунте, кубунте и т. д. в дебиане вроде sudo не настроено.

> в дебиане вроде sudo не настроено.
Настройте! У меня 2 установки Debian Squeeze, на обоих sudo настроено :)

Понял!

Создать firewall Скопировать skeleton >> firewall отредактировать firewall под себя.

поставить на запуск update-rc.d /etc/init.d/firewall defaults

И ok?

в дебиане вроде sudo не настроено.

su
apt-get install sudo
nano /etc/sudoers
добавляешь своего юзера, все, судо работает, ПРОФИТ!

>И ok?

Да, именно так.

Да. Надеюсь, вы понимаете, что нужные директивы к iptables нужно писать в функции start()?

> nano /etc/sudoers
Лучше: EDITOR=nano visudo

>Лучше: EDITOR=nano visudo

Мб, я обычно в судоерс дописывал =)

Спасибо, я знаю и уже настроено. И обычно после установки диста, все компоненты и нужные пакеты sudo установлены.

Спасибо вам за помощь.

Спасибо сейчас узнал от вас. Огромное спасибо :)

добавляете в /etc/network/interfaces строку pre-up /etc/iptables.rules создаете файл /etc/iptables.rules пишите в него нужные правила файрволла потом chmod 744 /etc/iptables.rules и /etc/init.d/network restart

также почитать можно об этом в /usr/share/doc/ifupdown

Браво, единственный правильный ответ среди тысячи костылей.

Теперь объясните мне чем этот момент отличается от предложенного выше?

Он использует уже готовые в Debian способы, а мы пишем свои костыли.

>а мы пишем свои костыли.

Что, ИМХО, намного интереснее =)

Спасибо

wlan

Огромное спасибо.

Но хуже не будет, верно? Если продолжу способ предложенный вами?

Очень плохо не будет, если вы не собираетесь менять подключение к интернету с LAN на ADSL или VPN.

Понял. Спасибо.

Ещё вопросик.

/etc/iptables.rules пишите в него нужные правила

Указываю только правила, то есть

например Добавляю только $IPT -A OUTPUT -p tcp -m tcp -o $INET_IFACE --dport 25 --sport $UNPRIPORTS -j ACCEPT

Сохраняю. И всё? Спасибо

Переменные IPT, INET_TFACE, UNPRIPORTS, видимо, нужно тоже объявить.

> /etc/init.d/network restart

«Этого скрипта нет у меня. network

Ладно буду думать. Всем спасибо.

И правда нет, есть только network-meneger, network-meneger-dispatcher, networking

Подскажите как быть?

>Этого скрипта нет у меня

networking он.

$IPT -A OUTPUT -p tcp -m tcp -o $INET_IFACE --dport 25 --sport $UNPRIPORTS -j ACCEPT

если так указываете, не забудьте объявит переменные в начале скрипта

ошибся я, просто после пива тяжело пути вспоминаются а проверять лень :)

Может так pre-up iptables-restore /etc/iptables.rules ?

нет, именно pre-up <путь до скрипта>

# The primary network interface
iface eth0 inet static
address 192.168.3.7
netmask 255.255.255.0
gateway 192.168.3.1
pre-up /etc/iptables.rules
auto eth0

вот кусок с рабочего конфига со шлюза