當(dāng)我開(kāi)啟某個(gè)服務(wù)如sshd時(shí)/proc目錄下會(huì)有相應(yīng)文件夾，但是個(gè)別服務(wù)卻沒(méi)有如psacct

1581526111

當(dāng)我開(kāi)啟某個(gè)服務(wù)如sshd時(shí)/proc目錄下會(huì)有相應(yīng)文件夾，但是個(gè)別服務(wù)卻沒(méi)有如psacct、iptables；這是為什么


其實(shí)我就是想知道給定服務(wù)列表的服務(wù)是否已經(jīng)開(kāi)啟，service xxx status什么的都不靠譜，因?yàn)閘inux各種版本英文中文。。。service xxx status輸出不一樣，程序不可能全部囊括，求一個(gè)好方法

nswcfd

iptables只是一個(gè)稍縱即逝的命令行工具（就像執(zhí)行echo/date那樣），沒(méi)有所謂的iptables-daemon的存在。

中英文混雜的情況，通過(guò)LANG環(huán)境變量控制一下。

所有service的status輸出不統(tǒng)一倒是真的。
不過(guò)大部分還是守規(guī)矩的，少數(shù)個(gè)別份子，按特例對(duì)待吧。

1581526111

謝謝這位大哥！iptables只是使用的命令，稍縱即逝可以理解，但是防火墻開(kāi)啟狀態(tài)總是維持的，這個(gè)狀態(tài)以什么形式保存呢。另外環(huán)境變量什么的只聽(tīng)過(guò)沒(méi)玩過(guò)，怕我駕馭不了回復(fù) 2# nswcfd


   

流氓無(wú)產(chǎn)者

應(yīng)該都有吧，只是長(zhǎng)不長(zhǎng)期存在而已
/proc/pid肯定是有的，其他的要kernel module來(lái)創(chuàng)建

nswcfd

按照rhel早期的版本，
開(kāi)機(jī)最初的狀態(tài)（執(zhí)行rc之前），沒(méi)有加載iptables/netfilter相關(guān)的模塊，是”防火墻關(guān)閉“的狀態(tài)。
使用service iptables start（通常由init/rc自動(dòng)啟動(dòng)），模塊加載，備份規(guī)則的加載，形成”防火墻開(kāi)啟“的狀態(tài)。
登陸后，可以使用service iptables stop，保存規(guī)則，清空規(guī)則并卸載模塊，再次進(jìn)入”防火墻關(guān)閉“的狀態(tài)。

那么，在”防火墻開(kāi)啟“的狀態(tài)下，人為把規(guī)則都清空了，或者把某些模塊卸掉了，這算什么狀態(tài)？
防火墻開(kāi)啟但是沒(méi)有防火墻功能？

另一方面，也許不必像上面那樣糾結(jié)，簡(jiǎn)單的按照service iptables status的輸出定義”開(kāi)啟“/”關(guān)閉“就ok（至少這樣大家的標(biāo)準(zhǔn)統(tǒng)一了）。
它只是簡(jiǎn)單的判斷/proc/net/ip_tables_names是否存在來(lái)決定”開(kāi)啟“/”關(guān)閉“，而這個(gè)文件的有無(wú)跟某些內(nèi)核模塊是否加載有關(guān)系。

總之，iptables是完全由內(nèi)核提供的服務(wù)，它跟其它用戶(hù)態(tài)daemon不太像。

1581526111

nswcfd 發(fā)表于 2016-07-26 15:21
按照rhel早期的版本，
開(kāi)機(jī)最初的狀態(tài)（執(zhí)行rc之前），沒(méi)有加載iptables/netfilter相關(guān)的模塊，是”防火墻 ...

感謝這位大哥解答，雖然小弟水平還不怎么理解說(shuō)的啥，但是感覺(jué)好牛逼。寫(xiě)過(guò)這位大哥了！

windoze

回復(fù) 3# 1581526111

iptables就是一組內(nèi)核模塊，沒(méi)有對(duì)應(yīng)的服務(wù)進(jìn)程。這些模塊是掛在網(wǎng)絡(luò)協(xié)議模塊上的鉤子，符合條件的時(shí)候觸發(fā)。
“防火墻服務(wù)”就是一個(gè)簡(jiǎn)單的腳本，把過(guò)濾規(guī)則加載到內(nèi)核里，加載或清空完之后就退出了，所以你看不到這個(gè)進(jìn)程。