bashrc alias

[mandreika]

Захотелось логировать Iptables
добавил в bashrc
alias iptables="sudo iptables"

Как зарулить прямые вызовы /sbin/iptables -> sudo iptables

[drBatty]

Код: Выделить всё

chmod 0700 /sbin/iptables

только ненадёжно ИМХО.

да, а "зарулить" сложнее. наверное переименовать iptables в iptables.1
а на место iptables скрипт

Код: Выделить всё

#!/bin/sh
sudo iptables.1

и алиас
alias iptables='/sbin/iptables'

PS: поправьте меня... кто-нить

[mandreika]

iptables просто так не вызывают

т.е. ,будет iptables -t filter ..... т.е уже надо обрабатывать и передавать дальше эти параметры.

да и вызов пользователем /sbin/iptables.1 никто не запретит

[drBatty]

т.е. ,будет iptables -t filter

ну это смотря где... у многих
IPTABLES=/sbin/iptables

$IPTABLES....

Кстати, алиасы в скриптах по умолчанию отключены.

да и вызов пользователем /sbin/iptables.1 никто не запретит

уже запретил. права на iptables.1 700
а на скрипт 755.

но всё равно...

[SLEDopit]

да и вызов пользователем /sbin/iptables.1 никто не запретит

а смысл?

Код: Выделить всё

 $ /sbin/iptables -L
iptables v1.4.10: can't initialize iptables table `filter': Permission denied (you must be root)
Perhaps iptables or your kernel needs to be upgraded.