Szia!

Igen erre már magam is rájöttem, hiszen írtam már régebben egy adminisztráló programot bash hélyban, csak tovább akarom fejleszteni, mert meguntam, hogy folyton be kell írnom kétszer a jelszót, és a tanév kezdeténél felevnni 200 usert, kicsit kellemetlen. Amúgy egy Mandrake 10.1 és egy Mandriva 2006-ot használok. Tudom hogy paraméterezhetõ a useradd, mert eddig azzal csináltam,, sõt a man-ból azt is kivettem, hogy van egy -p kapcsolója a password-jöz de nem megy vele. Ezért szeretnék segítséget kérni, mert ha useradd autentikációja meglenne, hogy miként fogadja be a useraddal, közvetített jelszót is akkor meg lenne oldva a problémám.

Azt hiszem a fixboot parancsot említettem én is :D, igaz ez csak a bootolás helyreállítását végzi. De lenne még egy kérdésem. A hibás partíció a második lemezed elsõ partícoója és elsõdleges? Mert ha igen akkor még segítségedre lehet egy õskövület, a win98 „béke poraira” aminek az fdisk parancsában van egy érdekes parancs. „fdisk /mbr”
Ez a parancs kitakarítja a régi bezizzentz bootadatokat a Master Boot Record-ból, és sok esetben helyre is állítja az MBR-t.

Mid van  XP? Ha igen..helyezd be, indíts egy rendszerhelyreállítási konzolt. ha bejelntjkeztél konzolba rendszergazdaként rákérdez hogy melyik rendszert kívánod javítni. Válaszd a begajdult win partíciót. Add ki a fixboot parancsot,.

Na még problemám most is van. A squiddal való összefésülés nem igazán akar menni. Minmden más funkció megy, de maga az hogy a sqiud együtt mûködjön a NAT iptablesel em igazán éled be. Az elképzelésem ugyanis az lenne hogy a NAT szabályai szerint a kliensek automatikusan mennének ki a szerveren közvetlen internet hozzáfárássel,de viszont a Squiddal szeretnék lekorlátozni néhány szerevert, ezalatt értem a reklám szervereket. Hogy a klienseknek ne keljen megadnom a proxy címét és portját ez végett akarom összeházasítani az iptablest a squiddal. Kérdem én mi a megoldás. A jelenlegi munkám alább olvasható:

#!/bin/bash

#Tuzfal script az ‘iptables’-hez

#
#Regi beallitasok torlese
#
iptables -F

#
#Azon portok amiket lattatni akarok itt adom meg
#
Engedelyezett_portok=”22 21 25 80 443″

for port in $Engedelyezett_portok; do
echo „Engedelyezett portok bekapcsolasa $port…”
iptables -A INPUT -t filter -p tcp –dport $port -j ACCEPT
done

#
#NAT letrehozasa
#
echo „1” > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

#
#Syn-flood elleni vedelem bakapcsolasa
#
iptables -A FORWARD -p tcp –syn -m limit –limit 1/s -j ACCEPT

#
# Port-scan elleni vedelem
#
iptables -A FORWARD -p tcp –tcp-flags SYN,ACK,FIN,RST RST -m limit –limit 1/s -j ACCEPT

#
#Ping-flood elleni vedelem
#
iptables -A FORWARD -p icmp –icmp-type echo-request -m limit –limit 1/s -j ACCEPT

#
#Ping tiltasa/engedelyezese (DROP/ACCEPT)
#
iptables -A INPUT -i eth0 -p icmp -j ACCEPT

#
# Atlatszo Squid proxy a belso halozat szamara
#
iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 80 -j REDIRECT –to-port 3128

---

Elõre is köszönöm a segítséget

Nagy Krisztián