リモートのマシンで、iptablesでなんかいじる前に保険をかけておく - （ひ）メモ

#!/bin/sh # 保険をかける # echo '/root/clear-iptab' | at now + 3min # とか # echo '/root/clear-iptab' | at 13:00 # で。 # # そしたら iptables でなんかいじって、 # iptables ... (as you like) # 成功したら at の job を削除しておわり。 # atq # atrm N # 失敗したら正座して祈る。 iptables -F iptables -X iptables -Z iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT 追記: 2010-01-09 http://ya.maya.st/d/201001a.html#s20100107_1 で言

[kazuhooku]

VM(VPS)が普及しちゃって、こういうドキドキ感は減ったなぁ

[clouder]

なるほど、これはいいｗ

[znz]

最近のiptables(1.4.0以降?)ならiptables-applyがおすすめ

[cn_syan]

atで時間がきたら復元。これはステキ

[stereocat]

Ciscoだと Rollback timer つけて Configuration Replace やるとおなじことができる

[tacroe]

at で

[yukinarian0]

目から鱗

[ngsw]

# 失敗したら正座して祈る。 が肝。

[toton]

atコマンドで自動ロールバック。

[ytoku]

あ、なるほど。時限式にしておけばいいのか。

[tkawa]

これはいい

[shoma]

いろいろ使えそう。crontabでクリアのほうがいいかも

[bongkura]

[iptables

[naga_sawa]

ネットワークのやばいことをする前に at でリセット操作を仕込んでおく

[festango]

atコマンドで自動ロールバック。「正座して祈る」ってのがいい感じ。

[shimooka]

『失敗したら正座して祈る』

[debility]

設定失敗してデータセンター直行はいやでおじゃる。

[aki77]

http://backslash.ddo.jp/wordpress/index.php/archives/92