problema con initNG

[CARVASIN]

dopo aver effettuato il boot di sistema, l'unica cosa che non mi funziona è lo script che uso per iptables. questo script l'ho messo in /etc/init.d cosi da farlo partire tramite B.U.M.
sapete come fare ad utilizarlo anche con initng?
avevo provato a spostare il file in /etc/initng/net e a dare il comando ng-update add net/firewall default, questo il risultato:

~$ sudo ng-update add net/firewall default
Warning: "net/firewall" isn't a script or a runlevel, it's being removed from list
Error: you didn't specify any script

sapete come fare? grazie

[Scoperchiatore]

Non è banalissima la cosa.
Devi specificare le dipendenze dello script, ovvero cosa deve essere caricato prima, e ciò che usa.

Se vai in
/etc/initng/
vedrai varie sottodirectory.

Guarda la sottodirectory "system" o "daemons", e vedi come sono impostati i servizi.
Ad esempio, guarda il servizio di cups
Scopiazza da quegli script per fare il tuo servizio firewall. che metterai nella directory system, direi.

Aggiungilo al runlevel con
ngc-update add system/firewall

e vedi se non ti dà messaggi di errore.

init.d non lo usare più. Al massimo, usa degli script e mettili in /etc/ o nella home di root.

Se vuoi, quando torno a Roma, posso passarti il mio servizio firewall, che purtroppo rimarrà inutilizzato in quanto da me initNg non mi fa funzionare bene la stampante e i dischi esterni (credo che sia un problema di hot/cold plug...)

[CARVASIN]

Originariamente inviato da Scoperchiatore

Non è banalissima la cosa.
Devi specificare le dipendenze dello script, ovvero cosa deve essere caricato prima, e ciò che usa.

Se vai in
/etc/initng/
vedrai varie sottodirectory.

Guarda la sottodirectory "system" o "daemons", e vedi come sono impostati i servizi.
Ad esempio, guarda il servizio di cups
Scopiazza da quegli script per fare il tuo servizio firewall. che metterai nella directory system, direi.

Aggiungilo al runlevel con
ngc-update add system/firewall

e vedi se non ti dà messaggi di errore.

init.d non lo usare più. Al massimo, usa degli script e mettili in /etc/ o nella home di root.

Se vuoi, quando torno a Roma, posso passarti il mio servizio firewall, che purtroppo rimarrà inutilizzato in quanto da me initNg non mi fa funzionare bene la stampante e i dischi esterni (credo che sia un problema di hot/cold plug...)

non ho capito moltissimo (per mia ignoranza ovviamente). in ogni caso proverò a fare quello che mi hai consigliato. una cosa però non l'ho proprio capita:
cosa intendi con "init.d non lo usare più"? devo cancellare tutti gli script all'interno della cartella? io al boot posso scegliere sia l'avvio tramite initng sia quello normale con initrd (che so essere sicuro e funziona perfettamente). praticamente mi tengo il parato!
grazie mille

ciao

[Sonic_]

che script è? un .sh?

posta lo script.. initng è ottimo ma è stupido.. se non ti parte una cosa aggiungi al file /etc/initng/system/bootmisc.i alla fine le righe che vuoi e partono all'avvio.. io addirittura mi sono scritto

/etc/init.d/powernowd start non voleva funzionare con initng e allora funziona cosi..

anche hdparm ho aggiungto in fondo al bootmisc.i

/sbin/hdparm -39485-.ckmehfle etc....


capito che intendo?

@scoperchiatore:

fai cosi: che a me non funzionava niente ancora mesi e mesi fa quando cera la vecchissima versione e ho trovato il modo di fare partire tutto semplicemente con sto script!

service system/hotplug {
    need = system/initial system/mountfs


start {
  /etc/init.d/hotplug start
}

stop {
  /etc/init.d/hotplug stop
}
}

salvalo come hotplug.i in system e dopo #ng-update add system/hotplug default

ps: l'ho fatto io per me nn so se funziona anche a te.. io avevo dei moduli strani.
adeso con l'ultima versione nessun problema..lo uso al posto di initd sempre..

sto seguendo sto coso perche è veramente ottimo anche se scazza perche all'esempio in molti file in modules cerca l'acpi per pc ibm che io ovviamente non ho compilato nel kernel e allora da errore e bisogna decomentare le righe.. ci vorrebbe
qualcosa che riconosce i tuoi moduli del kernel.. magari una versione futura

[CARVASIN]

#! /bin/sh
#
# Script di gestione Firewall

case "$1" in
  start|restart)
	# Attivazione Firewall
        $0 stop
        # Elenca qui le tue regole di impostazione del firewall
          
          iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
          iptables -A INPUT -p tcp -m multiport --dports 6881:6999 -j ACCEPT
          iptables -A INPUT -p tcp -i eth0 --dport 80 -j ACCEPT
          iptables -A INPUT -p tcp --dport 4662 -j ACCEPT
          iptables -A INPUT -p udp --dport 4665 -j ACCEPT
          iptables -A INPUT -p udp --dport 4672 -j ACCEPT 
          iptables -P OUTPUT ACCEPT
          iptables -A INPUT -j DROP
          iptables -I INPUT 7 -i lo -j ACCEPT
	;;
  stop)
        # Disattivazione Firewall
        iptables -F
        iptables -F -t nat
        iptables -F -t mangle
        iptables -P INPUT   ACCEPT
        iptables -P FORWARD ACCEPT
        iptables -P OUTPUT  ACCEPT
	;;
  *)
	echo "Utilizzo: firewall {start|stop|restart}" >&2
	exit 1
	;;
esac

exit 0

non l'ho fatto io naturalmente. l'ho preso dal forum di ubuntu.it

Originariamente inviato da Sonic_

capito che intendo?

ehm...no!

[Sonic_]

quello script è in init.d? se non ce mettilo in init.d e poi apri il file /etc/initng/system/bootmisc.i e alla fine fine prima di exit scrivi #/etc/init.d/iptables start

poi salvi e riavvi e prova a vedere se iptables -L ti lascia le regole che hai messo

ah ovviamente avvia con initng

[CARVASIN]

Originariamente inviato da Sonic_

quello script è in init.d? se non ce mettilo in init.d e poi apri il file /etc/initng/system/bootmisc.i e alla fine fine prima di exit scrivi #/etc/init.d/iptables start

poi salvi e riavvi e prova a vedere se iptables -L ti lascia le regole che hai messo

ah ovviamente avvia con initng

l' ho inserito ma senza il cancelletto giusto? ora riavvio e vediamo un po

[Sonic_]

yap senza!

fammi sapere!

[CARVASIN]

ok è andata!! grazie mille!

un solo piccolo appunto: era da inserire /etc/init.d/firewall e non iptables non so forse avvevo detto male io il nomme dello script, in ogni caso non importa, funziona e sono contento!
ancora grazie (sia a te che a scoperchiatore)

ciao

[Sonic_]

niente.. si iptable,firerewall, cane, albero.. è uguale basta che aggiungi al bootmisc di initng lo stesso nome che ce in init.f

[CARVASIN]

stavo prelinkando il sistema
dopo che ha finito, sono apparsi questi messaggi,

Prelinking /usr/bin/tail
Executing /sbin/init U
carv@sin:~$
Message from syslogd@localhost at Thu Jan  5 22:10:48 2006 ...
localhost InitNG: "initng_common.c", load_to_active() #105 FAIL:

Message from syslogd@localhost at Thu Jan  5 22:10:48 2006 ...
localhost InitNG: load_to_active(runlevelU): Can't get service!

Message from syslogd@localhost at Thu Jan  5 22:10:48 2006 ...
localhost InitNG: "initng_handler.c", start_new_service_named() #322 FAIL:

Message from syslogd@localhost at Thu Jan  5 22:10:48 2006 ...
localhost InitNG: Unable to load active for service runlevelU

che vuol dire?

[Sonic_]

perlink -amr stavi facendo?

nn so cosa siano.. sono degli errori http://www.google.it/search?lr=&ie=U...3105%20FAIL%3A

mettili su google e cerca.. io ho prelinkato in maniera diversa e debian con cron..

cmq il prelink non prelinka tutto da errori normali perche certi pgrammicompilati in certi modi non puo o certe librerie

cmq se ti va ancora initNG non hai problemi.. non devi prelinkarlo.. che scopo ha??

[CARVASIN]

si prelink -amr ho dato
in ogni caso tutto a posto! mi sono fatto prendere un'attimo dal panico!
che dire...godiamoci sto initNG

Originariamente inviato da Sonic_

cmq se ti va ancora initNG non hai problemi.. non devi prelinkarlo.. che scopo ha??

nessun problema! non lo ho prelinkato infatti, ho prelinkato tutto

ciao

[CARVASIN]

giusto per la cronaca, sono passato dai 46 sec con initrd ai 32 con initNG, che è lo stesso tempo che impiego con winXP

PS: i tempi li ho presi da grub (tasto invio sulla scelta-partenza cronometro) alla finestra di login

ciao

[Sonic_]

sul fisso con gentoo 14 secondi pero cronometrati.. dove è in grun l'opzione per prendere il tempo

[CARVASIN]

no infatti mica ci sta "partenza cronometro" sta a significare "io che schiaccio il pulsante sul cellulare per far partire il cronometro, contemporaneamente con la pressione del tasto invio"
14 secondi?! alla faccia!

bhe io ho ubuntu e comunque non sono capace ad ottimizzare al meglio una distro, è da ottobre che uso linux

ciao

[Sonic_]

ah lol.. io volevo la funzione "partenza cronometro" su grub


ci sono delle righe inutili anche in initng che puoi togliere e si velocizza..

non so se noti ma ti dice "ibm_acpi not found in /lib/lodules/kernel/acpi" ..grazie
non uso ibm e nel kernel non ho messo l'acpi per ibm.. allora devi andare a commentare la riga che lo fa partire.. poi anche altri errori che non mi ricordo..

poi ubuntu di default ha in fstab il controllo del disco che puoi togliere e poi anche GDM non serve a niente..

[CARVASIN]

scusate se ne approfitto, è che mi ha incuriosito questa cosa
sapete dirmi, nella cartella /etc/initng ovviamente, quale file (o files) devo andare a vedere (e modificare), per migliorare le prestazioni? voglio cimentarmi un po, tanto anche se faccio casini (probabile perchè non ho la benchè minima idea di cosa sto per andare a toccare) c'è sempre l'immagine con l'initrd
grazie mille!

ciao

[SilverXXX]

InitNG è già ottimizzato. La cosa migliore è compilare un buon kernel, e togliere dall'avvio i servizi che non servono.

[Sonic_]

Originariamente inviato da CARVASIN

scusate se ne approfitto, è che mi ha incuriosito questa cosa
sapete dirmi, nella cartella /etc/initng ovviamente, quale file (o files) devo andare a vedere (e modificare), per migliorare le prestazioni? voglio cimentarmi un po, tanto anche se faccio casini (probabile perchè non ho la benchè minima idea di cosa sto per andare a toccare) c'è sempre l'immagine con l'initrd
grazie mille!

ciao

devi togliere e decommentare tutte quelle linee di codice che non ti servono per esempio in acpi, alsa, net etc.. pero non vale la pena.. guadagni un secondo.. puoi togliere fsck all'avvio che initng fa ma non ti conviene..