Dotaz: Linux - zaváděcí soubor

[halva-jr]

Dobrý den,

začal jsem v linuxu Debian 502a I386 konfigurovat server pro webhosting. Nikdy předtím jsem v linuxu nedělal, ale sehnal jsem si nějaké knížky takže by se to nějak snad dalo nastavit. Setkávám se však s některýma problémama. Možná pro Vás základní, pro mě však nyní docela neřešitelné.

Potřeboval bych tedy poradit.

Nastavím iptables, ale po restartu vše zmizí. Musí se to tedy zapsat do zaváděcího souboru? A jak? Nikdy se mi nepodařilo najít jak to zapsat.

Děkuji mnohokrát, postupně asi budou otázky narůstat, ale zatím by mi stačilo asi odpovědět na tuto.

 

Odpovědi

[kouby]

K uložení a nahrání konfigurace slouží příkazy iptables-save a iptables-restore. Stačí tedy vytvořit patřičná pravidla pro iptables a poté je uložit, např:

iptables-save > /etc/iptables

toto vygeneruje soubor, který se uloží jako /etc/iptables a bude obsahovat aktuální konfiguraci.

Pro obnovení konfigurace poté stačí přidat obnovení konfigurace po startu interfacu do /etc/network/interfaces, například takto:

auto eth0
iface eth0 inet dhcp
  post-up iptables-restore < /etc/iptables

Toť vše, po startu systému by se měla obnovit předchozí konfigurace.

[kouby]

No vidím, že přeci jen bych si to po sobě měl občas přečíst. Snad to pochopíte.

[halva-jr]

Tak nevím. To první, tedy iptables-save > /etc/iptables se mi bez problémů povedlo, ale ten zbytek, tedy to obnovení konfigurace asi nevím jak udělat. Můžete mi to prosím napsat jak pro naprostého amatéra?

Mnohokrát díky.

[kouby]

Je potřeba, aby jste si otevřel soubor /etc/network/interfaces. Zde budete mít podobné řádky jako jsem uvedl výše. Bude zde potřeba přidat řádku:

post-up iptables-restore < /etc/iptables

Ta je v podstatě to nejdůležitější co vás zajímá. Prostě při spuštění síťové karty  provede příkaz:

iptables-restore < /etc/iptables

Ten pak obnoví (provede restore) nastavení iptables ze souboru /etc/iptables, který jste si předtím uložil (savenul).

[halva-jr]

Už to šlape. Mnohokrát díky.