init.d Skripte starten

[fabske]

Ich versuche seit Stunden mein Firewall-Skript vom alten Server auf dem neuen automatisch bei Systemstart ausführen zu lassen - leider bisher Ohne Erfolg. Früher musste ich das Skript nur von /etc/rc2.d/ aus verlinken und es startete automatisch. Da das nicht mehr klappt habe ich mich bereits auf die Suche begeben und das Srkipt schon modifiziert. Scheinbar müssen die Skripte nun LSB konform sein, und so hab ich mal den obligatorischen Header und den case hinzugefügt. Eigentlich sollte es nun endlich starten, tut es aber nicht, muss es immer manuell. Kann mir jemand sagen warum?

http://nopaste.info/90ceb7a640.html

Vielen Dank, fabske

[Cae]

Verwende

Code: Alles auswählen

# update-rc.d $skriptname remove
# update-rc.d $skriptname defaults

ohne Erweiterungen wie K01 oder ähnlich.

Gruß Cae

[fabske]

Es geht einfach nicht Ich hab das ganze Skript nun neu geschrieben. Ich kann es wunderbar manuelle starten: sudo /etc/init.d/iptables start Ich habe noch versucht 'sleep 30' einzubauen. Sogar ein '# Required-Start: $local_fs $remote_fs $network $syslog' hab ich drin, damit alle Voraussetzungen erfüllt sind. Aber das Skript startet einfach nicht. http://nopaste.info/ad56d1f52f.html

Ich bin verzweifelt Vor 10 Jahren war das alles so einfach..

[mtheiss]

Hallo,

hast du auf dem Script das executable Flag gesetzt?

Gruss
Martin

[fabske]

Hallo,

hast du auf dem Script das executable Flag gesetzt?

Gruss
Martin

Natürlich, ist 777.

[uname]

Mir fällt nur ein, dass vielleicht der symbolische Link ein Problem macht. Hast du mal versucht das Programm nicht aus /etc/init.d sondern über /etc/rc2.d zu starten. Prüfe auch noch sicherheitshalber den Runlevel

Code: Alles auswählen

runlevel

Auch kannst du mit "init 1" oder "init 2" noch versuchen etwas rumzuspielen, um nciht jedes Mal neu booten zu müssen.

[fabske]

Mir fällt nur ein, dass vielleicht der symbolische Link ein Problem macht. Hast du mal versucht das Programm nicht aus /etc/init.d sondern über /etc/rc2.d zu starten. Prüfe auch noch sicherheitshalber den Runlevel

Code: Alles auswählen

runlevel

Auch kannst du mit "init 1" oder "init 2" noch versuchen etwas rumzuspielen, um nciht jedes Mal neu booten zu müssen.

Gute Idee, gerade getestet:

Code: Alles auswählen

root@iss0:/home/fabske# /etc/rc2.d/S20iptables start
root@iss0:/home/fabske# 

Klappt einwandfrei. Nur beim Booten nicht.. Aber muss man vielleicht root-Rechte haben? Mit welchem user werden denn die init-Skripte ausgeführt?

[Cae]

Mit welchem user werden denn die init-Skripte ausgeführt?

Als root. Zumindest, wenn man nicht zwischendurch die Privilegien fallen lässt (engl. drop privileges, aber wie übersetzt man das schön?).

Natürlich, ist 777.

Vielleicht ist das ein Problem. Skripte, die irgendwann als root ausgeführt werden, sollten *niemals* weltweit beschreibbar sein!

Gruß Cae

[fabske]

Mit welchem user werden denn die init-Skripte ausgeführt?

Als root. Zumindest, wenn man nicht zwischendurch die Privilegien fallen lässt (engl. drop privileges, aber wie übersetzt man das schön?).

Natürlich, ist 777.

Vielleicht ist das ein Problem. Skripte, die irgendwann als root ausgeführt werden, sollten *niemals* weltweit beschreibbar sein!

Gruß Cae

Hab es auf 755 gestellt - keine Wirkung.

[fabske]

Hat sich erledigt, ich brauche das Skript gar nimmer