Dotaz: Správanie sa firewallu počas fsck

[PipBoy2000]

Zdravím,

dnes som reštartoval server asi po roku a tak som očakával, že najprv zbehne fsck. Avšak po tom čo začal server konečne odpovedať na ping nadarilo sa mi propojit (connection refused) skúsil som nmap a ten mi ukázal všetky služby ktoré tam bežia ale port označil ako closed. Tak som zbehol do serverovne ale tam už všetko išlo (zrejme sa dokončil fsck) a už aj nmap ukazoval, že sú porty open a všetky služby bežali. Používam UFW na ubuntu 12.04.2.

Chcel by som sa teda spýtať ako to vlastne funguje.

• Najprv nabehol sieťový interface + firewall. (funguje ping, nmap nájde porty ktoré sa hlásia ako closed)
• Potom zbehol fsck
• Potom nabehli služby (nmap hlasi otvorene porty)

Je to takto správne?

Ďakujem

Odpovědi

[NN]

Strelim, fsck probehne pred mount a bude prvni, interface nabehne v ramci networking jako druhy a ted firewall muze nabehnout v ramci init a networkingu, nebo jako rc sluzba naposled.

[iKoulee]

Nejsem ubuntista a nevim jestli ubuntu 12.04.02 uz pouziva systemd nebo stale sytemV, kazdopadne

nejdrive system nastartuje do signe user rezimu, kde by se mel pokusit pripojit vsechny filesystemy z /etc/fstab s vyjimkou sitovych, to znamena ze v tuto dobu zacne probihat fsck az je vse pripojeno, postupuje se bud do dalsiho runlevelu nebo v pripade systemd v init zacne spoustet sluzby v ramci zavyslosti, jako jedna z prvnich veci je spusteni networkingu, od te doby zacne stroj odpovidat na ping (stara se o to jadro, takze staci mit jen nastavenou ip), vsechny porty jsou closed nasledne by se mel spustit a nastavit firewall a po tom teprve ostatni sluzby, ty muzou startovat v zavyslosti na mnoha vecech ruzne rychle a podle toho se budou otevirat ruzne porty

[lertimir]

Souhlas. fsck kořenového systému jede každopádně v single useru a bez sítě. Síťovka může být nakonfigurovaná dost později v bootu. Prohlédnout si boot.log pomůže. Mě se síť postaví up a nakonfiguruje routing později než CUPS, Firewall phase 1, virtualBox moduly, Avahi mDNS, logging, zvukovka. Pak se již jen připojí NFS disk, spustí NTP a zvednou Xka. A je to standardní konfigurace openSUSE desktopu.