Ubuntu-fr

Le téléphone sonne toujours 2 fois ?

Merci.
Mes excuses aux dames de ce forum.
Non je ne suis pas misogyne, mais la gente féminine se faisant rare dans ces contrées orageuses, je me suis abstenu de les saluer.
J'avoue mon oubli, et comme le disait mon grand-père:
Faute avouée à demi pardonnée.

je vous fais un retour d'ici peu.

Que pensez vous de ce site pour apprendre : http://www.comptechdoc.org/os/linux/pro … cript.html

Cheers

Laurent

C'est parfait, ça fonctionne...
Un grand merci à 1emetsys pour sa précieuse aide et sa bonne humeur.
Cheers

Laurent

Bonsoir, merci pour votre réponse, voici ce que me donne la commande :
fr-lolo-fs01:~# cat "/boot/config-`uname -r`" | grep CONFIG_EFI_PARTITION
CONFIG_EFI_PARTITION=y

Dois je comprendre que prise en charge de GPT est activé?

je vais partir la dessus, merci Vysserk3.
je vous tiens au courant

Laurent

Le formatage est terminé depuis le Live Cd, mais je fais un pas en avant, 2 pas en arrière.
j'ai rebranché mon disque dur sur mon serveur, lorsque je souhaite monter le disque :

fr-lolo-fs01:/dev# mount /dev/sdd1 /mnt/sdd1/
mount: special device /dev/sdd1 does not exist

et pourtant, mon disque apparait en faisant fdisk -l

WARNING: GPT (GUID Partition Table) detected on '/dev/sdd'! The util fdisk doesn't support GPT. Use GNU Parted.

Note: sector size is 4096 (not 512)

Disk /dev/sdd: 3000.6 GB, 3000592977920 bytes
255 heads, 63 sectors/track, 45600 cylinders
Units = cylinders of 16065 * 4096 = 65802240 bytes
Sector size (logical/physical): 4096 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x40bcfc54

Device Boot      Start         End      Blocks   Id  System
/dev/sdd1               1       45601  2930266576   ee  GPT

C'est OK, ça fonctionne, j'ai mis à jour ma Debian, formaté en ext3.

Merci Vyssark pour ta précieuse aide.

Cheers

Laurent

Bonjour ranmax,

Je ne suis pas sûr de comprendre ta demande :
j'aimerais bien comprendre comment ne plus avoir ce que tu mets en valeur Laurent_16:
ACCEPT     all  --  anywhere             anywhere

En fait, tu souhaites enlever manuellement tes entrées éronnées ?

Si c'est le cas, tu as 2 façons d'enlever les régles dans tes chaines.
La première la plus simple est de vider totalement tes chaines :
iptables -P INPUT ACCEPT (tu remets ta policy en ACCEPT, pour pas te couper les pattes si tu l'administres depuis SSH)
iptables -F INPUT  (tu vides ta tables)
Après, tu recrées proprement tes règles et ensuite tu réappliques ta policy par défaut en DROP.

La deuxième plus affinée, serait d'enlever manuellement ta ligne. Tu affiches d'abord le numéro de tes lignes utilisés :
iptables -L --line-numbers
Chain INPUT (policy DROP)
num  target     prot opt source               destination
1    ACCEPT     all  --  loopback/24          anywhere
2    ACCEPT     all  --  10.25.3.0/24       anywhere
3    ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
4    ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ftp-data
5    ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ftp
6    ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh
7    ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:www
8    ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:webmin
Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination

Je souhaite par exemple enlever la ligne 4 et 5, je fais donc un
iptables -D INPUT 4
iptables -D INPUT 5

Mes 2 lignes vont disparaitre :

iptables -L --line-numbers
Chain INPUT (policy DROP)
num  target     prot opt source               destination
1    ACCEPT     all  --  loopback/24          anywhere
2    ACCEPT     all  --  10.25.3.0/24       anywhere
3    ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
4    ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh
5    ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:www
6    ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:webmin
Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination

Si tu veux encore affiner les choses,tu peux te servir des aides fournis :
iptables -h ou un man iptables

j'ai enfin réalisé que l'ordre de la séquence iptables à une importance et qu'il faut bien mettre les fermeture à la fin

En effet, l'ordre de tes lignes est importante, par contre quand tu dis les fermetures à la fin, c'est la policy par défaut qui détermine si à la fin j'autorise tout ou je bloque tout.
Ceci dit, dans les faits tu peux tout a fait appliquer tes policy par défaut au début et créer tes règles ensuite, le risque que tu as, c'est de te couper les pattes si tu n'es pas physiquement devant la machine comme ça a pu m'arriver

Je te conseillerais de faire un script propre en enlevant tes mauvaises lignes dans ton script directement

je pensais inclure les commande dans le script iptables dans /etc/init.d/ puisqu'il commence à chaque démarrage
C'est ce que je ferais en effet, mais le fait de faire ça :
je vais redémarrer plusieurs fois la machine pour être certains du numéro à effacer et je le mettrais dans le script n'est pas nécessaire si tu refais un script avec les bonnes lignes directement

C'est vrai, mais l'exécution d'un script comme ça ne doit pas prendre plus d'une seconde, et je préfère ne pas perdre la main sur ma connexion

Je reviens sur mes pas, tu as raison, ce que j'estime être un détail a une certaine importance.