Scénario #19422: Mettre à jour les options autorisées et l'aide du script bastion - eole-common - Ensemble Ouvert Libre Évolutif

Scénario #19422

Mettre à jour les options autorisées et l'aide du script bastion

Added by Joël Cuissinat over 6 years ago. Updated over 6 years ago.

Status:

Terminé (Sprint)

Priority:

Normal

Assigned To:

Category:

Target version:

Distribution EOLE - sprint 2017 10-12 Equipe MENSR

Start date:

03/06/2017

Due date:

03/24/2017

% Done:

100%

Estimated time:

3.00 h (Total: 13.00 h)

Spent time:

(Total: 12.67 h)

Story points:

1.0

Remaining (hours):

0.00 hour

Velocity based estimate:

Release:

EOLE 2.6.1

Release relationship:

Auto

Description

Aide actuelle :

root@amon:~# bastion
Usage: /usr/sbin/bastion {start|stop|restart|reload|status}

start et stop sont désormais interdits
restart est obsolète, remplacé par regen

reload se contente de recharger les règles en cache mais plante si le service est démarré FIXME

root@amon:~# bastion reload
                                                                       [ OK ]
 * Erreur : le service bastion est déjà démarré                        [fail]

status renvoie tout et n'importe quoi ! FIXME

root@amon:~# service bastion start
root@amon:~# bastion status
 * Bastion n'est pas démarré : règles iptables incorrectes             [fail]

root@amon:~# bastion regen
   [ ... ]
root@amon:~# bastion status
 * Bastion n'est pas démarré : fichier lock non présent                [fail]

root@amon:~# service bastion start
root@amon:~# bastion status
Table: mangle
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
marquage   all  --  0.0.0.0/0            0.0.0.0/0  

   [ ... ]

Subtasks