[gelöst] inittab Script wird nicht ausgeführt?

[slu]

Hallo Forum,

ich habe mit gms Hilfe eine Firewall script erstellt.

Diese liegt unter /root/firewall.sh

Nun hab ich die inittab um folgenden Eintrag erweitert:

Code: Alles auswählen

fw:12345:wait:/bin/sh /root/firewall.sh

Leider wird die Firewall nicht geladen.

Tippe ich es auf der Konsole ein geht es jedoch:

Code: Alles auswählen

wolfserver:~# iptables --list
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
wolfserver:~# /bin/sh /root/firewall.sh
wolfserver:~# iptables --list
Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     udp  --  anywhere             anywhere            udp dpt:4898 state NEW

Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ftp state NEW
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:3128 state NEW

Chain OUTPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
wolfserver:~#

An was könnte das liegen?

[nepos]

Wieso willst du sowas ueber die inittab starten? Das gehoert meiner Meinung zu den anderen Start-/Stop-Skripten.

[slu]

Hi nepos,

ja da hast du recht, hab mittlerweile nochmal gesucht und gelesen.

Leider hab ich da noch so meine schwierigkeiten das umzusetzten.

[degen]

Wenn das Script beim Systemstart mit geladen werden soll, musst du es in den Ordner /etc/init.d/ verschieben und aus den gewünschten runlevels verlinken. Einfacher und schneller gehts mit mit dem Tool rcconf.

[slu]

Ich hab nun noch ein paar gute Beiträge gefunden und mir mal ein testscript zusammen gebastelt.

http://nopaste.debianforum.de/2381

Das ganze unter /etc/init.d/meinefirewall.sh gespeichert und mit "chmod +x meinefirewall.sh" ausführbar gemacht.

Nun hab ich

Code: Alles auswählen

# für Starten
ln -s /etc/init.d/meinefirewall.sh /etc/rc2.d/S99meinefirewall.sh
# für Stopen
ln -s /etc/init.d/meinefirewall.sh /etc/rc2.d/K99meinefirewall.sh

Und das einfach für alle Runlevels >2 also 3,4,5

Code: Alles auswählen

update-rc.d meinefirewall.sh defaults

Funktionierte nicht, es sind keine Verknüpfungen vorhanden.

Code: Alles auswählen

update-rc.d meinefirewall.sh start 20 2 3 4 5 . stop 20 0 1 6 .

Auch das hier das in der man update-rc.d beschrieben ist funktionierte nicht.

Nun gehts bei mir