Делаю сайт, Впервые! Опции

[indеx]

Ни думал, ни гадал, что когда-нибудь возьмусь за такое занятие. Во-первых, у меня не было идеи, о чём должен быть сайт. Во-вторых, я никогда не делал сайты, и у меня нет соответствующих навыков. Но тут у друга появилась идея для сайта, которая мне понравилась. А у меня начало появляться свободное время, которое нужно было использовать. Начинать что-то новое я никогда не боялся, поэтому решил начать. Тем более, что общие навыки программирования у меня есть. Сразу скажу: Идею сайта пока рассказывать не буду, не просите! Даже если просто поржать . Да и дело пока не в идее, а в приобретении навыков веб-программирования.
Честно говоря, я уже начал делать сайт, и есть кое-какие наработки. Можно было, конечно, не создавать эту тему, а просто продолжать делать своё дело. Но я человек ленивый, и если не с кем пообщаться на эту тему, то работоспособность у меня почему-то снижается. А если на форуме в теме будет с кем поговорить, то это дело должно стать более захватывающим для меня и пойти веселее . Да и ответственность появится какая-то перед участниками темы, уже так просто не бросишь, будешь стараться доводить дело до конца. Плюс, мне поначалу нужна какая-то записная книжка, в которой будут множественные технические подробности, как именно я сделал то-то и то-то, и чтобы эта информация была доступна мне как с работы, так и из офиса, ибо она может понадобиться повторно. А если эта информация будет доступна ещё и другим людям, то хуже от этого точно не будет никому. Тем более, что на форуме могут найтись участники, способные подсказать, направить, дать совет или ещё как-то помочь мне в моём начинании, что будет для меня весьма кстати. Вот поэтому я и решил создать данную тему.

Обычно я веду беседы совсем на другие темы, не связанные с техникой, что может стать неожиданностью для участников, знакомых со мной на форуме. В связи с этим я считаю необходимым сделать следующее предупреждение.
ПРЕДУПРЕЖДЕНИЕ:
В данной теме предполагается углубленное рассмотрение информационно-алгоритмических подробностей с использованием сложных и неоднозначных для обычных людей понятий, применяемых в этой области. Это способно вызвать у неподготовленного читателя состояние трудно-идентифицируемой дезориентации, во избежание чего, во время прочтения данной темы рекомендуется не пытаться осознать сразу всё, что написано, а также рекомендуется делать перерывы и пить больше жидкости. За психическое состояние читателей автор ответственности не несёт.

Продолжение следует...

[indеx]

Настроили-то настроили, но оказывается, все эти настройки сбрасываются (пропадают), если перезагрузить сервер. Упс. В Интернете есть несколько разных советов, как сделать так, чтобы они не пропадали, но мне понравился один. Он заключается в том, что настройки сохраняются в текстовом файле, а при запуске сети (когда сервер запускается) эти настройки восстанавливаются из файла. Для этого файла давайте создадим каталог iptables в нашем домашнем каталоге:

Код

mkdir /home/kamikadze9705/iptables

И теперь, собственно, сохраним наши настройки в файле /home/kamikadze9705/iptables/rules.txt:

Код

iptables-save > /home/kamikadze9705/iptables/rules.txt

Теперь откроем этот файл и посмотрим, что же там сохранилось. Видим следующее:

» Кликните сюда для просмотра оффтоп текста.. «

Код

# Generated by iptables-save v1.6.0 on Sun Aug  6 13:43:24 2017
*filter
:INPUT DROP [4:281]
:FORWARD DROP [0:0]
:OUTPUT DROP [0:0]
-A INPUT -p tcp -m tcp --dport 60201 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -s 127.0.0.1/32 -p tcp -m tcp --dport 3306 -j ACCEPT
-A INPUT -m state --state ESTABLISHED -j ACCEPT
-A OUTPUT -d 127.0.0.1/32 -p tcp -j ACCEPT
-A OUTPUT -m state --state ESTABLISHED -j ACCEPT
COMMIT
# Completed on Sun Aug  6 13:43:24 2017

То есть, именно те правила, что были у нас на экране. Отлично. Теперь нужно, чтобы эти правила загружались из файла при запуске сети. Для этого в каталоге /etc/network/if-up.d создадим файл с названием 0000-iptables.bash и напишем в нём следующие две строки:

Код

#!/bin/bash
iptables-restore < /home/kamikadze9705/iptables/rules.txt

Сохраним файл и попробуем перезагрузить сервер:

Код

reboot now

После перезагрузки сервера смотрим, какие правила действуют у нас в файрволе:

Код

iptables -L -n --line-numbers

и видим на экране:

» Кликните сюда для просмотра оффтоп текста.. «

Код

Chain INPUT (policy DROP)
num  target     prot opt source               destination
1    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:60201
2    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
3    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:443
4    ACCEPT     tcp  --  127.0.0.1            0.0.0.0/0            tcp dpt:3306
5    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            state ESTABLISHED

Chain FORWARD (policy DROP)
num  target     prot opt source               destination

Chain OUTPUT (policy DROP)
num  target     prot opt source               destination
1    ACCEPT     tcp  --  0.0.0.0/0            127.0.0.1
2    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            state ESTABLISHED

То есть, после перезагрузки сервера наши настройки восстановились из файла, как нам и было нужно.

Продолжение следует...