rc.local ºÎÆýà ÀÚµ¿½ÇÇà ½Ãų ½©½ºÅ©¸³Æ® µî·Ï¹®Á¦

Á¶Çü   
   Á¶È¸ 9884   Ãßõ 1    

 안녕하세요.

열심히 셋팅해놓은 서버가 커널이 가버리는 바람에 재설치하고 또 다시 삽질중입니다.

ssh 포트는 일단 변경하였고요.

iptables 에 중국ip자체를 밴시켜버렸습니다.

근데 리부팅이후에는 이것이 초기화 되내요.

사용중인 서버버전은 ubuntu server 16.04.3 입니다.


스크립트는 아래 처럼 작성해 놓았습니다. (해당 쉘스크립트 파일과 csv파일은 동일한 폴더내에 존재합니다. /root/ )

#!/bin/sh

SRC=./GeoIPCountryWhois.csv

for BANIP in `egrep "China" $SRC | cut -d, -f1,2 | sed -e 's/"//g' | sed -e 's/,/-/g'`
do
/sbin/iptables -A INPUT -p all -m iprange --src-range $BANIP -j DROP
done


그리고 해당 쉘스크립트 파일을 rc.local에 등록하였는데 아무리 해도 자동실행이 되질 않습니다.

초기값은 exit 0 이 적혀있었고요 이 부분을 주석처리도 해보고, 남겨도 해보고


검색을 통해 이런식 저런식 막 시도를 해봤는데요 여전히 작동하질 않습니다.

시도한 방법들은

1)

sh /root/ipban.sh

2)

su root -c "/root/ipban.sh &"

3)

/root/ipban.sh

등입니다.


물론 해당 쉘스크립트파일은 chmod +x 로 실행권환을 주었고요.

수동으로 해당 파일을 실행하면 정상적으로 등록이 됩니다.

매번 서버 리부팅마다 해당작업을 하기는 힘들고 꼭 등록을 하고 싶은데 힘드내요ㅠㅠ

현재 런레벨은 5입니다.


어떤식으로 등록을 해야 제대로 작동을 할까요 조언 부탁드립니다.



ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
yee223 2017-12
*ºñ¹Ð±ÛÀÔ´Ï´Ù
     
Á¶Çü 2017-12
Á¤º¸ °¨»çÇÕ´Ï´Ù.
Çѹø ã¾Æ¼­ »ìÆìºÁ¾ß°Ú½À´Ï´Ù.
ls -al /etc/rc.local Çϼż­ ½ÇÇà±ÇÇÑÀÌ ÀÖ´ÂÁö È®ÀÎÈÄ ¾øÀ¸¸é chmod +x /etc/rc.local
±×¸®°í systemctl enable rc-local ±×¸®°í systemctl start rc-local ·Î ½ÇÇàÈÄ systemctl  status rc-local ·Î Á¤»ó ½ÇÇà¿©ºÎ¸¦ È®ÀÎÇÏ½Ã¸é µË´Ï´Ù.
     
Á¶Çü 2017-12
Á¤º¸ °¨»çÇÕ´Ï´Ù.

À̰͵µ Çغôø ¹æ¹ýÀε¥... ¾ÈµÇ´õ¶ó°í¿ä ¤Ð¤Ð;;
Á»ÀÖ´Ù ´Ù½Ã Çѹø ½ÃµµÇغÁ¾ß°Ú½À´Ï´Ù.

status »óÅ´ ¾Æ·¡¿Í °°½À´Ï´Ù.

¡Ü rc-local.service - /etc/rc.local Compatibility
  Loaded: loaded (/lib/systemd/system/rc-local.service; static; vendor preset:
  Drop-In: /lib/systemd/system/rc-local.service.d
          ¦¦¦¡debian.conf
  Active: active (exited) since Fri 2017-12-22 22:13:14 KST; 14min ago
  Process: 1180 ExecStart=/etc/rc.local start (code=exited, status=0/SUCCESS)
    Tasks: 0
  Memory: 0B
      CPU: 0
GeoIP ¿¹½Ã·Î ³ª¿ÍÀÖ´Â ¹Ýº¹¹®°ú °°ÀÌ ½ÇÁ¦ iptables¿¡¼­ ipÁÖ¼Ò¸¸ ±âÁØÀ¸·Î ÇÊÅ͸µÇÒ ¶§ 5õ°³ Á¤µµÀÇ ±ÔÄ¢ ±îÁö´Â ¼±ÇüÀûÀÎ ¼º´É°¨¼Ò°¡ ³ªÅ¸³³´Ï´Ù. ÀÌ·¯ÇÑ °æ¿ì Çã¿ëÇÏ°íÀÚ ÇÏ´Â Æ®·¡ÇÈÀÇ rate °¨¼Ò·Î À̾îÁö±â ¶§¹®¿¡ ¾Æ·¡¿Í °°Àº ¹æ¹ýÀ» ÃßõÇص帳´Ï´Ù.


#!/bin/sh 
# ½© ½ºÅ©¸³Æ®´Â root±ÇÇÑÀ¸·Î ÃÖÃÊ 1ȸ¸¸ ½ÇÇà
apt-get -y install iptables-persistent
systemctl start iptables-persistent.service
systemctl enable iptables-persistent.service
/usr/sbin/ipset create banip hash:ip src hashsize 4096 maxelem 262144
#/usr/sbin/ipset create banip hash:net src # ³×Æ®¿öÅ© ÁÖ¼Ò Ç¥½Ã°¡ ÇÁ¸®ÇȽºÀÎ °æ¿ì hash:net »ç¿ë ex) 192.168.0.0/24
SRC=./GeoIPCountryWhois.csv
for BANIP in `egrep "China" $SRC | cut -d, -f1,2 | sed -e 's/"//g' | sed -e 's/,/-/g'`
do
/usr/sbin/ipset add banip $BANIP
done
ipset save > /root/ipset_balcklist.txt
/sbin/iptables -A INPUT -m set --match-set banip src -j DROP
"cat /root/ipset_blacklist.txt | ipset restore &" >> /etc/rc.d/rc.local
/sbin/iptables-save > /etc/iptables/rules.v4
chmod +x /etc/rc.local
systemctl enable rc-local.service
     
Á¶Çü 2017-12
¹«¾ð°¡ Àü¹®ÀûÀÎ ´äº¯ÀÌ!!

°øºÎÇؼ­ ÀÌÇØÇغ¸µµ·Ï ÇÏ°Ú½À´Ï´Ù. ÁÁÀº Á¤º¸ °¨»çÇÕ´Ï´Ù.!

À§¿¡ ÆÐÅ°Áöµé ¼³Ä¡ÇÏ°í

#/usr/sbin/ipset create banip hash:net src # ³×Æ®¿öÅ© ÁÖ¼Ò Ç¥½Ã°¡ ÇÁ¸®ÇȽºÀÎ °æ¿ì hash:net »ç¿ë ex) 192.168.0.0/24
SRC=./GeoIPCountryWhois.csv
for BANIP in `egrep "China" $SRC | cut -d, -f1,2 | sed -e 's/"//g' | sed -e 's/,/-/g'`
do
/usr/sbin/ipset add banip $BANIP
done
ipset save > /root/ipset_balcklist.txt
/sbin/iptables -A INPUT -m set --match-set banip src -j DROP
"cat /root/ipset_blacklist.txt | ipset restore &" >> /etc/rc.d/rc.local
/sbin/iptables-save > /etc/iptables/rules.v4

À̺κÐÀ» shell·Î ¸¸µé¾î ³õ°í, rc.local ÇØ´ç ½© ½ÇÇàµÇ°Ô ÇÏ°í
¾Æ·¡ 2ÁÙÀ» ½ÇÇàÇ϶ó´Â ¸»¾¸À̽ÃÁÒ?
          
#!/bin/sh ºÎÅÍ systemctl enable rc-local.service ±îÁö ÀüºÎ º¹»çÇؼ­ vi·Î ÆÄÀÏ»ý¼ºÇϼż­ ºÙ¿©³Ö±â ÇÏ½Ã°í ½ÇÇàÇÏ½Ã¸é µÇ¼¼¿©
±×·±µ¥ ÀÏ´Ü rc.local ¼­ºñ½º°¡ µî·ÏÀÌ µÇ¾î¾ß ÁøÇàµÇ´Â°Å¶ó ±× ºÎºÐÀ» Á» ´õ È®ÀÎÀ»Çغ¸¼Å¾ßµÉ°Å°°³×¿©
°æ·ÎµîÀÌ ´Ù¸£´Ù º¸´Ï 16.04.3 server ¹Ì´Ï¸Ö·Î ¼³Ä¡ÈÄ È®ÀÎÇغ¸°í ´Ù½Ã µ¡±Û µå¸³´Ï´Ù.

server·Î ¼³Ä¡ ÈÄ È®ÀÎÇغ¸¾ÒÀ»¶§ rc-localÀÇ °æ¿ì ½ÇÇà±ÇÇÑÀ̳ª systemd ¿¡ µî·ÏµÈ »óÅ´ ¹®Á¦¾ø¾îº¸ÀÔ´Ï´Ù.
apt-get -y install iptables-persistent ¶ÇÇÑ iptablesÀ» ºÎÆà ½Ã ÀÚµ¿·Îµå½ÃÅ°±â À§ÇØ Àû¿ëÇÏ¿´À¸³ª ·Îµå°¡ µÇÁö¾Ê¾Æ ±»ÀÌ ¼³Ä¡ÇÒ ÇÊ¿ä°¡ ¾ø¾îº¸ÀÔ´Ï´Ù.
È®ÀÎÀ» À§ÇØ °£´ÜÇÏ°Ô rc.local¿¡ echo 123 > /root/file.txt ¿Í °°ÀÌ ¸í··¾î¸¦ »ðÀÔ ÈÄ ÆÄÀÏ ¹× ÆÄÀÏÀÇ ³»¿ëÀÌ »ý¼ºµÇ´ÂÁö È®ÀÎÇغ¸½Ã¸é µÉ °Í°°½À´Ï´Ù.
±×·³¿¡µµ ºÒ±¸ÇÏ°í rc.localÀÌ Àû¿ëµÇÁö ¾Æ´ÏÇÑ´Ù¸é ¹èÆ÷ÆÇÀ» º¯°æÇϽðųª ´Ù¸¥°è¿­ »ç¿ëÀ» ±ÇÇص帳´Ï´Ù.
¿ìºÐÅõ´Â ¹öÀü¸¶´Ù ÆÐÅ°Áö ¸íÀ» °©Àڱ⠹ٲã¹ö¸°´Ù°Å³ª  °æ·Î º¯°æ µîÀÌ À־ °³ÀÎÀûÀ¸·Î´Â ºÒÆíÇÑ°Å°°½À´Ï´Ù.
---------------------------------------------------------------------------------------------------------------------
1. ipset ÆÐÅ°Áö°¡ ¾øÀ¸¹Ç·Î ipset ÆÐÅ°Áö ¼³Ä¡ÇÊ¿ä
root@ubuntu:~# apt-get -y install ipset

2. ipsetÀ» ÅëÇؼ­ ÇؽÃÅ×ÀÌºí »ý¼º
/sbin/ipset create banip hash:ip src hashsize 4096 maxelem 262144

3. ¹Ýº¹¹® °ËÁõ È®ÀÎ
SRC=./GeoIPCountryWhois.csv
for BANIP in `egrep "China" $SRC | cut -d, -f1,2 | sed -e 's/"//g' | sed -e 's/,/-/g'`
do
/sbin/ipset add banip $BANIP
done

ÇØ´ç ¹Ýº¹¹® ½ÇÇà ÈÄ ipset list¸¦ ÅëÇÏ¿© ÇؽÃÅ×ÀÌºí ³» ¸ñ·ÏÀÌ »ý¼º µÇ¾ú´ÂÁö È®ÀÎ

root@ubuntu:~# ipset list
Name: banip
Type: hash:ip
Revision: 4
Header: family inet hashsize 1024 maxelem 65536
Size in memory: 368
References: 1
Members:
192.168.1.3
192.168.1.5
192.168.1.1
192.168.1.4
192.168.1.2
¿Í °°Àº Çü½ÄÀ¸·Î ¸®½ºÆ®°¡ »ý¼ºµË´Ï´Ù.

5. ºÎÆà ½Ã ipset ¸®½ºÆ®°¡ ·ÎµåµÉ ¼ö ÀÖµµ·Ï ÆÄÀÏ »ý¼º
ipset save > /root/ipset_blacklist.txt

6. iptables Àû¿ë ¹× Ãß°¡
iptables -A INPUT -m set --match-set banip src -j DROP
iptables-save > /etc/iptables/rules.v4


4. /etc/rc.local¿¡ ¾Æ·¡ ³»¿ë Ãß°¡

/sbin/ipset create banip hash:ip src hashsize 4096 maxelem 262144
cat /root/ipset_blacklist.txt | ipset restore &
/sbin/iptables-restore < /etc/iptables/rules.v4

5. shutdown -r now
ipset list ¸¦ ÅëÇؼ­ ¸®½ºÆ®°¡ º¹¿øµÇ¾ú´ÂÁö È®ÀÎ
iptables -nLÀ» ÅëÇؼ­ iptables ¸í·É¾î°¡ º¹¿øµÇ¾ú´ÂÁöÈ®ÀÎ
     
Á¶Çü 2017-12
ÀÌ ´ñ±ÛÀ» µÚ´Ê°Ô È®ÀÎÇß³»¿ä.
´ç½Ã¿¡ ¾ÈµÇ¼­ ¤Ð¤Ð ÇÑ Âü Çì¸Þ´Ù°¡ µ¥ºñ¾ÈÀ¸·Î ¿Í¼­ Á¤½Å¾øÀÌ ¼ÂÆÃÇß½À´Ï´Ù.

ÁÁÀº Á¤º¸µé°ú ¼³Ä¡±îÁöÇϼż­ ÁÁÀº Á¤º¸ ¾Ë·ÁÁֽŠÁ¡ °¨»çÇÕ´Ï´Ù.

À§¿¡ ÁÁÀº Á¤º¸µé Àß È°¿ëÇؼ­ »ç¿ëÇÏ°Ú½À´Ï´Ù.

°¨»çÇÕ´Ï´Ù__)


QnA
Á¦¸ñPage 4064/5691
2015-12   1551922   ¹é¸Þ°¡
2014-05   5016464   Á¤ÀºÁØ1
2017-07   3873   ´ë¶Ç
2016-08   4786   À嵿°Ç2014
2020-01   4018   ÇູÇϼ¼
2016-10   5002   ÆíÇѼ¼»ó
2019-04   3569   ÇìÁñ
2016-12   4556   AplPEC
2019-05   3008   ¿©ÁÖ³ó¹Î76
2017-04   5131   ¾ËÆÄ°í
2017-06   3585   ÀÌÇüµ¿
2017-07   3332   ¸¶Åë
2017-07   3923   ³ëÇü¼®
2017-07   15034   ¹è¿È
2009-01   8457   Çѵ¿ÈÆ
2020-02   4382   ĵÀ§µå
2016-09   7211   º°À̹ÀÜ
2021-07   2326   DeepSky
2017-12   9885   Á¶Çü
2017-02   9377   È£ÆÛ
2016-04   5685   Áö¸£°íº¸ÀÚ
2017-03   3599   ¼­µ¿±¹