[REŠENO] Firewall za Slackware?

[duxim Stalni član offline]

Ne znam da li je ovo prava tema za ovaj deo foruma. Ako nije izvinjavam se i prebacite me tamo gde treba.
Nisam se bavio ovim problemom nešto ozbiljno, pa evo da postavim jedno pitanje koje me insteresuje.
Da li za Slackware postoji neki firewall tipa ufw kao za ubuntu, debian...
Uglavnom da bude po principu "za idiote" da može da se lako upali/ugasi i konfiguriše.

[stereo Administrator offline]

Ima naravno Ufw ne dolazi zajedno sa Slackware instalacijom ali zato se može naći na SlackBuilds.org. Ima već dosta tema na forumu o popularnim alatima za kompajliranje i instalaciju paketa sa http://slackbuilds.org/" onclick="window.open(this.href);return false; (sbopkg i sbotools). Ako se ipak ne snađeš javi pa da pomognemo

http://slackbuilds.org/repository/14.1/network/ufw/" onclick="window.open(this.href);return false;

[duxim Stalni član offline]

zahvaljujem na odgovoru. skinuo sam ufw, otpakovao sam ga i instalirao iz terminala sa

Code: Select all

python ./setup.py install

onako kako piše u README, pošto sam navikao da uvek čitam ove fajlove na linux-ima
sve je prošlo OK, medjutim javlja mi se greška za koju ne znam da li ima veze sa uwf-om ili sistemom.
Kada u terminalu kucam

Code: Select all

~ # ufw status
dobijam ovaj ogovor
bash: /usr/sbin/ufw: Permission denied

Takodje bilo koja druga komanda vezana za uwf mi takodje izbacuje ovu grešku

Pa ako može mala pomoć oko ovoga

EDIT by stereo: ubačeni code tagovi radi preglednosti.

[stereo Administrator offline]

Oko ovog problema ti ne mogu mnogo pomoći jer nemam iskustva sa ufw, sačekaj možda se uključi neko od kolega.
Morao bih da instaliram ufw da vidim gde je problem i rešenje a danas nema ništa od toga

[duxim Stalni član offline]

u svakom slučaju hvala i to što kažeš možda će neko drugi imati rešenje. neću ni ja biti lenj pa ću malo da istražim u čemu bi mogao biti problem. ako ga rešim postaviću ovde rešenje
inače uwf koristim na drugim distribucijama Linux-a bez problema, tako da bih voleo da ga imam i ovde u operativnom modu.

[duxim Stalni član offline]

reših u jednom potezu ovo
iz terminala sam kucao ovu komandu

Code: Select all

chmod 777 -R  /usr/sbin/ufw

I kada sam kucao

Code: Select all

ufw help

Izlista sve one opcije

Code: Select all

Usage: ufw COMMAND

Commands:
 enable                          enables the firewall
 disable                         disables the firewall
 default ARG                     set default policy
 logging LEVEL                   set logging to LEVEL
 allow ARGS                      add allow rule
 deny ARGS                       add deny rule
 reject ARGS                     add reject rule
 limit ARGS                      add limit rule
 delete RULE|NUM                 delete RULE
 insert NUM RULE                 insert RULE at NUM
 reset                           reset firewall
 status                          show firewall status
 status numbered                 show firewall status as numbered list of RULES
 status verbose                  show verbose firewall status
 show ARG                        show firewall report
 version                         display version information

Application profile commands:
 app list                        list application profiles
 app info PROFILE                show information on PROFILE
 app update PROFILE              update PROFILE
 app default ARG                 set default application policy

Tako da radi. Hvala na pomoći

EDIT by stereo: ubačeni code tagovi radi preglednosti.

[duxim Stalni član offline]

evo da dodam još ovo ako se neko bude susretao sa ovim problemom. posle gornjeg posta mislio sam da ufw radi medjutim kada sam
hteo da ga upalim, odnosno enejbujem iz boot-a i kucao sledeću komandu

Code: Select all

ufw enable

dobijao sam odgovor

Code: Select all

WARN: /usr/sbin/ufw is world writable!
WARN: /usr/sbin/ufw is group writable!
ERROR: problem running ufw-init
[Errno 13] Permission denied

Ova greška se rešava na sledći način u terminalu kucate

Code: Select all

ufw allow 22

Code: Select all

WARN: /usr/sbin/ufw is world writable!
WARN: /usr/sbin/ufw is group writable!
Rules updated
Rules updated (v6)

zatim kucate sledeće komande

Code: Select all

chmod 777 /lib/ufw/ufw-init

Code: Select all

/lib/ufw/ufw-init start

i na kraju

Code: Select all

ufw enable

i to je to. korisno uputsvo kako se radi sa ufw-om imate na
https://www.digitalocean.com/community/ ... oud-server" onclick="window.open(this.href);return false;

EDIT by stereo: ubačeni code tagovi radi preglednosti.

[Vision Stalni član offline]

Samo sam pregledao temu i imaš problema sa dozvolama da pokreneš ufw a riješio si ga na "najgori" način.
777 je loša ideja, i nebi trebalo da se dodaju takve dozvole jer, ona znači da svako može sa tim fajlom raditi što ga je volja.

Pročitaj malo više o tim dozvolama. Ako sam dobro shvatio ufw se pokreće i podešava preko root-a.

[duxim Stalni član offline]

Samo sam pregledao temu i imaš problema sa dozvolama da pokreneš ufw a riješio si ga na "najgori" način.
777 je loša ideja, i nebi trebalo da se dodaju takve dozvole jer, ona znači da svako može sa tim fajlom raditi što ga je volja.

Pročitaj malo više o tim dozvolama. Ako sam dobro shvatio ufw se pokreće i podešava preko root-a.

jeste ufw se podešava iz root-a. pošto sam i ja shvatio da se radi o dozvoloma, a baš ih nisam skapirao najbolje kako na slackware dozvole funkcionišu (ustvari nisam se bavio time ozbiljno) pa te molim da ako ti nije teško da dopišeš kako bi bilo bolje da se reši ovo, ili ti koji broj za chmod da mu ukucam
mene je ovde bunilo zašto te dozvole već nisu date same po sebi, a sve sam radio iz root naloga
možda sam trebao sa nekom drugom komandom da ga instaliram? zaista ne znam.

[Vision Stalni član offline]

Samo popravi (kao root):

Code: Select all

chmod -R 755 /usr/sbin/ufw && chmod -R 755 /lib/ufw/ufw-init

Imaš ovdje objašnjeno, a možeš i na arch wiki naći dosta toga.

EDIT: Zaboravio sam napisati, na početak kad ti nije htjelo pokrenuti trebalo je samo ukucati: chmod +x taj fajl.