forum.lissyara.su

Подскажите плиз как сделать, чтобы сначала грузились процессы из rc.d/ а потом правила ipfw и например ntp?

К чему это? Это прямое нарушение безопасности. И MS для windows firewall заплатку выпускал именно для того, чтобы было правильно?

dikens3 писал(а):К чему это? Это прямое нарушение безопасности. И MS для windows firewall заплатку выпускал именно для того, чтобы было правильно?

проблема в том, что у меня правила фаера подгружаются из mysql. соответственно после перезагрузки сервера mysql недоступен и правила на грузятся.

спасибо!
в /etc/rc.firewall добавил:

ан нет, нефига, при загрузке не работает все равно

sleep - не подойдет.
Подойдет простое решение /usr/local/etc/rc.d/ - в нем поназывать стартовые файлы в порядке, необходимом для старта:
100.mysqld.sh
200.my_ipfw_script.sh

идея думаю ясна - скрипт с меньшим чистом стартует раньше.

PS: саму систему все-таки реально стартовать с базовыми правилами файрволла, а потом с помощь самописного скрипта обнулить правила и крутить уже свои правила как угодно.

yakuzzza писал(а):sleep - не подойдет.
Подойдет простое решение /usr/local/etc/rc.d/ - в нем поназывать стартовые файлы в порядке, необходимом для старта:
100.mysqld.sh
200.my_ipfw_script.sh

идея думаю ясна - скрипт с меньшим чистом стартует раньше.

PS: саму систему все-таки реально стартовать с базовыми правилами файрволла, а потом с помощь самописного скрипта обнулить правила и крутить уже свои правила как угодно.

так и сделал собственно

просто ради любопытсва, неужели так много правил что их надо загонять в MySQL

-cat- писал(а):просто ради любопытсва, неужели так много правил что их надо загонять в MySQL

да, для каждого юзера. юзеров 250

burn писал(а):

-cat- писал(а):просто ради любопытсва, неужели так много правил что их надо загонять в MySQL

да, для каждого юзера. юзеров 250

Использование таблиц не облегчит задачу?

LMik писал(а): Использование таблиц не облегчит задачу?

каких таблиц? p.s. юзерами необходимо рулить через веб.

Дык рули, кто мешает то. А вот базовые правила можно попробовать использовать с таблицами.

К примеру есть таблица 1, в ней IP-Адреса пользователей для доступа по 80 порту А потом просто скриптом по крону обновляешь таблицы, если необходимо.

там анализ трафика завязан на юзеров, много чего, специфика такая, что мускул нужен)