
По клику доступно крупное изображение (3666×5140)
Пост из области «спрашивали — отвечаем». Хотя, не совсем понимаю, зачем это особенно-то нужно. Если каталог /tmp
сильно засран, то штатное завершение работы будет доооолгим.
Достаточно добавить в скрипт /etc/rc.d/rc.local_shutdown
следующую команду:
rm -rf /tmp/*
Внимание! Не накосячьте с командой rm -rf
, пишите именно так, как выше. В самом плохом случае, при опечатке в команде, можно получить Патч Бармина
Делается довольно просто:
#!/bin/bash
echo "Restore firewall rules"
# Delete all rules
iptables -F
iptables -F -t nat
iptables -F -t mangle
iptables -X
iptables -t nat -X
iptables -t mangle -X
# Accept all traffic
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
Сначала удаляем все правила из всех цепочек, потом разрешаем весь трафик. Естественно, можно и не весь трафик разрешать, у меня на сервере последняя команда заменена на iptables -P FORWARD DROP
, чтобы пока я как-то перенастраиваю фаервол, клиенты не могли подключиться.
Поностелеком
(задолбала звонить эта малофеевская контора)