☰

APF 방화벽을 로드한 후 RHEL 6.5를 시작할 수 없음

tag-icon • tag-icon rhel iptables
APF 방화벽을 로드한 후 RHEL 6.5를 시작할 수 없음

APF 방화벽이 로드된 후 무한정 정지되는 RHEL 6.5 시스템이 있습니다. 콘솔에는 다음이 표시됩니다.

...
Loading autofs4: [OK]
Starting automount: [OK]
Starting SWsoft control panels server... [OK]
Starting APF: ip_tables: (C) 2000-2006 Netfilter Core Team
nf_conntrack version 0.5.0 (16384 buckets, 65536 max)

여기에 이미지 설명을 입력하세요.

그러면 위 화면에서 무기한 대기하게 됩니다. 이 문제를 해결할 수 있었던 유일한 방법은 부팅 시 APF 서비스가 시작되지 않도록 비활성화하는 것이었습니다.

/var/log/messages에는 다음이 표시됩니다.

May  9 04:15:29 sapphire acpid: waiting for events: event logging is off
May  9 04:15:29 sapphire acpid: client connected from 6777[68:68]
May  9 04:15:29 sapphire acpid: 1 client rule loaded
May  9 04:15:30 sapphire automount[6797]: lookup_read_master: lookup(nisplus): couldn't locate nis+ table auto.master
May  9 04:15:31 sapphire kernel: ip_tables: (C) 2000-2006 Netfilter Core Team
May  9 04:15:31 sapphire kernel: nf_conntrack version 0.5.0 (16384 buckets, 65536 max)

/var/log/apf_log는 정지를 시작하기 전에 항상 다음을 마지막 줄로 표시합니다.

May 09 04:15:33 server apf(6915): {dshield} downloading http://feeds.dshield.org/top10-2.txt
May 09 04:15:33 server apf(6915): {dshield} parsing top10-2.txt into /etc/apf/ds_hosts.rules
May 09 04:15:33 server apf(6915): {dshield} loading ds_hosts.rules

May 09 04:30:50 server apf(2681): {dshield} downloading http://feeds.dshield.org/top10-2.txt
May 09 04:30:51 server apf(2681): {dshield} parsing top10-2.txt into /etc/apf/ds_hosts.rules
May 09 04:30:51 server apf(2681): {dshield} loading ds_hosts.rules

May 09 04:48:45 server apf(2653): {dshield} downloading http://feeds.dshield.org/top10-2.txt
May 09 04:48:46 server apf(2653): {dshield} parsing top10-2.txt into /etc/apf/ds_hosts.rules
May 09 04:48:46 server apf(2653): {dshield} loading ds_hosts.rules

따라서 DShield 규칙을 로드하면 시작이 중단되는 것처럼 보입니다.

성공적으로 시작되면 iptables와 APF가 모두 정상적으로 실행됩니다.

누구든지 이 문제를 해결하는 방법을 제안할 수 있습니까?

답변1

이제 동일한 구성으로 다시 시작하면 문제가 해결되므로 문제가 자체적으로 해결된 것 같습니다. DShield에서 동적으로 다운로드한 파일을 로드하는 동안 시스템 시작이 중단되므로 ds_hosts.rules시스템에서 다른 변경 사항이 없기 때문에 업데이트된 파일에 문제가 있다고 가정할 수 있습니다.

서버가 시작되지 않는 경우 해결 방법은 단일 사용자 모드로 부팅한 후 다음을 실행하여 시작 시 APF를 비활성화하는 것입니다.

chkconfig apf off

관련 정보