[devel] Настройка запуска сервиса по-умолчанию

[devel] Настройка запуска сервиса по-умолчанию

[Epiphanov Sergei]

Всем привет!

Подскажите, пожалуйста. У меня стоит сервис netams, который работает на 
рабочем уровне (к примеру, 3). То есть 'chkconfig --list' по нему 
говорит '3:on'. Если в новой версии пакета в init-скрипте по-умолчанию 
запуск отключён, то при обновлении останется ли запуск сервиса после 
перезагрузки компьютера или нет? Проблема в том, что netams может 
блокировать прохождение пакетов (если его попросить об этом). Как бы не 
вышло, что при перезапуске системы он не запустится и будет потерян доступ к 
системе по сети. У меня чего-то противоречивая информация на этот счёт.

-- 
С уважением, Епифанов Сергей

Re: [devel] Настройка запуска сервиса по-умолчанию

[Artem Zolochevskiy]

В сообщении от Tuesday 03 April 2007 10:04:05 Epiphanov Sergei написал(а):
> Всем привет!
>
> Подскажите, пожалуйста. У меня стоит сервис netams, который работает на
> рабочем уровне (к примеру, 3). То есть 'chkconfig --list' по нему
> говорит '3:on'. Если в новой версии пакета в init-скрипте по-умолчанию
> запуск отключён, то при обновлении останется ли запуск сервиса после
> перезагрузки компьютера или нет?
Я так понимаю если руками выставлено on или off  так оно и останется (должно 
оставаться) после обновления
> Проблема в том, что netams может 
> блокировать прохождение пакетов (если его попросить об этом). Как бы не
> вышло, что при перезапуске системы он не запустится и будет потерян доступ
> к системе по сети. У меня чего-то противоречивая информация на этот счёт.
Вот этого я не понял. Есил он не запуститься, то соответсвенно ничего плохого 
и сделать не сможет. Или я вопроса не понимаю?

--
Artem Zolochevskiy

Re: [devel] Настройка запуска сервиса по-умолчанию

[Epiphanov Sergei]

В сообщении от Wednesday 04 April 2007 10:17:56 Artem Zolochevskiy 
написал(а):
> В сообщении от Tuesday 03 April 2007 10:04:05 Epiphanov Sergei написал(а):
> > Всем привет!
> >
> > Подскажите, пожалуйста. У меня стоит сервис netams, который работает на
> > рабочем уровне (к примеру, 3). То есть 'chkconfig --list' по нему
> > говорит '3:on'. Если в новой версии пакета в init-скрипте по-умолчанию
> > запуск отключён, то при обновлении останется ли запуск сервиса после
> > перезагрузки компьютера или нет?
>
> Я так понимаю если руками выставлено on или off  так оно и останется
> (должно оставаться) после обновления

Мне нужно знать наверняка, а то временами поведение менялось (последний раз 
на такое нарвался где-то год назад).

> > Проблема в том, что netams может
> > блокировать прохождение пакетов (если его попросить об этом). Как бы не
> > вышло, что при перезапуске системы он не запустится и будет потерян
> > доступ к системе по сети. У меня чего-то противоречивая информация на
> > этот счёт.
>
> Вот этого я не понял. Есил он не запуститься, то соответсвенно ничего
> плохого и сделать не сможет. Или я вопроса не понимаю?

Для блокировки трафика в iptables делается перенаправление пакетов через 
программу (параметры QUEUE или NFQUEUE). Если программа, которая бы читала 
эти пакеты, не запущена, то ВСЕ пакеты, попавшие в такое правило, будут 
отброшены (правило DROP). Следовательно, если такое правило затрагивает, 
например, порт 22, то связь по SSH уже не будет. А если сервер за 2000 км и 
рядом никого с нужной специализацией?

-- 
С уважением, Епифанов Сергей

Re: [devel] Настройка запуска сервиса по-умолчанию

[Michael Shigorin]

On Wed, Apr 04, 2007 at 12:24:40PM +0400, Epiphanov Sergei wrote:
> > > Подскажите, пожалуйста. У меня стоит сервис netams, который
> > > работает на рабочем уровне (к примеру, 3). То есть
> > > 'chkconfig --list' по нему говорит '3:on'. Если в новой
> > > версии пакета в init-скрипте по-умолчанию запуск отключён,
> > > то при обновлении останется ли запуск сервиса после
> > > перезагрузки компьютера или нет?
> > Я так понимаю если руками выставлено on или off  так оно и
> > останется (должно оставаться) после обновления
> Мне нужно знать наверняка, а то временами поведение менялось
> (последний раз на такое нарвался где-то год назад).

Всё в порядке.  Сбросит на пакетное значение только chkconfig reset.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] Настройка запуска сервиса по-умолчанию

[Epiphanov Sergei]

В сообщении от Wednesday 04 April 2007 14:19:27 Michael Shigorin написал(а):
> > Мне нужно знать наверняка, а то временами поведение менялось
> > (последний раз на такое нарвался где-то год назад).
>
> Всё в порядке.  Сбросит на пакетное значение только chkconfig reset.

Понял, тогда меняю на 'off by default'.

-- 
С уважением, Епифанов Сергей