Cuma, Mayıs 20, 2005

Selçuk Erdem

Şenlik başladı. Ben Ispartadayım. Tek tesellim var, seneye şenliğe kızımla gitmek. Hatta eğer yapabilirsem ona bir penguen kostümü ayarlamak.
Bu seneki şenlikte beni en çok üzen konulardan biri Selçuk Erdem’in(Kısaca S.E. :) ) “debian” paneline katılamamak. Şenlik afişlerinin hazırlığından, başlayan S.E. muhabbeti bugün sonuca ulaştı. “S.E. Debian mı kullanıyor yoksa geyik yapmak için mi katılacak”, “Debian camiasından birinin dostudur, o ayarlamıştır” derken bu sabah Debian mail listesine attığı maillerle şoka girdim. Sanırım S.E. bir Linux kullanıcısı ayrıca dağıtım olarak da Debian’ı seçmiş. Laptopta APM hakkında sorular sormuş, bir de başka bir mailde debian standı için hazırlanmış posterlerden bahsediyor. Hatta gelemeyenler için (mesela ben :( ) web’e koymuş. Adresler;
http://www.selcukerdem.com/debian/poster01.jpg
http://www.selcukerdem.com/debian/poster04.jpg
S.E. Ellerine sağlık. En sevdiğim karikatüristdin, yerin şimdi daha da pekişti… :)

Çarşamba, Mayıs 18, 2005

Debian'da iptables

Bir süredir Debian’da iptables olayını çözmeye çalışıyorum. Alışmışım RedHat/Fedora dağıtımlarında, /etc altındaki iptables dosyasına yazıp, #service iptables start yazmaya, debianda, komut satırından tek tek yazmak sorun oldu. Asıl sorun makinanın yeniden açılmasında yazdığım kuralların gitmesiydi. Aradım ama internette bulamadım. Sonunda Debian Türkiye Mail Listesi’ne attığım maille gelen yanıtlarla sorunu çözdüm. Özellikle Tonguç Yumrul’tan gelen mail epeyce işime yaradı. Hatta buraya da ekleyeyim de arşiv özelliği kazansın dedim. Debian Türkiye Listesine teşekkür etmeliyim galiba… Teşekkürler… :)

————- T. Yumruk’tan gelen mail —-
Genelde /etc/init.d altına yazılan bir script ile iptables kurallarının
ayarlanması Debian’da pek tercih edilen bir yöntem değil bildiğim
kadarıyla. Bunun yerine her arayüz için /etc/network dizini içindeki
if-up.d gibi dizinlere birer script koyulması öntemi tercih ediliyor
bildiğim kadarıyla. Eğer bu yöntemi beğenmezseniz /etc altına
koyabileceğiniz hazır bir script (Deiban Woody’de kullanılan script)
/usr/share/doc/iptables/examples/oldinitdscript.gz olarak mevcut. Bunu
/etc/init.d dizini altına atıp update-rc.d ile uygun bir runlevel’a
yerleştirirseniz sistem açılış/kapanışı sırasında kurallarınız
yüklenecektir. Yalnız tabiiki bunun için önce bir sefere mahsus
kuralları kaydetmeniz gerekir. Bunun için de kurallarınızı yazdıktan
sonra /etc/init.d/iptables save active komutunu vermeniz gerekir. Bu
komutla o anki kurallarınız (yanlış hatırlamıyorsam)
/var/lib/iptables/active dosyasına kaydedilir.

“active” açılış sırasında, “inactive” kapanış sırasında yüklenen ptables
kurallarıdır. Bunların dışında çeşitli kuralları yazıp cron yardımıyla
farklı saatlerde farklı kurallar işlenmesini sağlayabilirsiniz.

Sevgi Saygı GNU/Linux
#######################
When speculation has done its worst, two plus two still equals four.
– S. Johnson
#######################
Tonguç Yumruk

Salı, Mayıs 17, 2005