[SOLVED] Czy zapora (Gufw) jest włączona? Jak dodać Gufw by startował z sesją.

[Ubi-man]

Gufw ma oznaczoną opcję "Zapora sieciowa włączona".

Dodatkowo w gufw zaznaczyłem opcję "Pokaż ikonę na tacce systemowej" i "Po zamknięciu minimalizuj do ikony na tacce systemowej". Opcja "Startuj automatycznie z sesją" jest nieaktywna.

Kiedy włączam laptopa to ikonka gufw nie pojawia się na tacce systemowej. Czy oznacza to, że nawet przy zaznaczonej opcji "Zapora sieciowa włączona" i tak muszę zawsze dodatkowo odpalić Gufw (aktualnie wchodzę do Gufw i go zamykam - dopiero wtedy ikona pojawia się na tacce.) ?

Jeśli tak, to czy istnieje metoda, aby Gufw odpalał się automatycznie przy włączaniu kompa?
Jeśli nie, to czy istnieje metoda, aby automatycznie odpalający się Gufw pojawiał się w formie ikony na tacce systemowej, bez każdorazowego ręcznego odpalania Gufw i jego zamykania?

[djkamilos]

Jeśli tak, to czy istnieje metoda, aby Gufw odpalał się automatycznie przy włączaniu kompa?

Jest taka możliwość. Program do autostartu możesz dodać w: System >> Preferencje >> Sesje

Później wybierasz: Programy startowe >> Dodaj i wybierasz ścieżkę do twojego programu. Po dodaniu zrestartuj komputer i zobacz czy twój program się odpala.

[Ubi-man]

Dodałem Gufw do autostartu (zamiast podawać całą ścieżkę, w miejscu 'polecenie' wpisałem jedynie Gufw - podobno tak wystarczy), restartowałem system, a ikonki jak nie było tak nie ma.

Dopiero po ręcznym odpaleniu firewalla i jego zamknięciu pojawia się ikonka na tacce.

Dalej nie wiem, dlaczego Gufw nie odpala się automatycznie (a może odpala, ale z jakiś powodów nie pojawia się ikonka na tacce).

[djkamilos]

Dalej nie wiem, dlaczego Gufw nie odpala się automatycznie (a może odpala, ale z jakiś powodów nie pojawia się ikonka na tacce).

Spróbuj włączyć od nowa komputer. Gdy to zrobisz to nie włączaj ręcznie tego programu tylko wejdź do: System >> Administracja >> Monitor Systemu

Wejdź w zakładkę procesy i sprawdź czy jest tam proces z twojego programu.

[amistad89]

Gufw ma oznaczoną opcję "Zapora sieciowa włączona".

Dodatkowo w gufw zaznaczyłem opcję "Pokaż ikonę na tacce systemowej" i "Po zamknięciu minimalizuj do ikony na tacce systemowej". Opcja "Startuj automatycznie z sesją" jest nieaktywna.

Kiedy włączam laptopa to ikonka gufw nie pojawia się na tacce systemowej. Czy oznacza to, że nawet przy zaznaczonej opcji "Zapora sieciowa włączona" i tak muszę zawsze dodatkowo odpalić Gufw (aktualnie wchodzę do Gufw i go zamykam - dopiero wtedy ikona pojawia się na tacce.) ?

Jeśli tak, to czy istnieje metoda, aby Gufw odpalał się automatycznie przy włączaniu kompa?
Jeśli nie, to czy istnieje metoda, aby automatycznie odpalający się Gufw pojawiał się w formie ikony na tacce systemowej, bez każdorazowego ręcznego odpalania Gufw i jego zamykania?

Witaj Ubi-man.Możesz sprawdzić czy zapora jest aktualnie włączona

Kod: Zaznacz cały

sudo ufw status

Pozdrawiam.

[rafaloo]

może przeanalizuj

Kod: Zaznacz cały

ps -x

[Ubi-man]

hmmm.... nic nie rozumiem:pt36:
Po odpaleniu ubuntu sprawdziłem status ufw i jest "loaded" (czyli rozumiem, że system go załadował i działa), ale po wpisaniu ps -x nigdzie nie mogę namierzyć ani ufw ani Gufw...

o co chodzi?
(w dodatku pojawił się jakiś kuriozalny błąd 'Boguś')

Kod: Zaznacz cały

xxxx@xxxx:~$ sudo ufw status
[sudo] password for xxxx: 
Status: loaded
xxxx@xxxx:~$ ps -x
Warning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html
  PID TTY      STAT   TIME COMMAND
 5660 ?        S      0:00 /usr/bin/gnome-keyring-daemon -d --login
 5671 ?        Ssl    0:00 x-session-manager
 5753 ?        S      0:00 /usr/bin/dbus-launch --exit-with-session /usr/bin/pul
 5754 ?        Ss     0:00 //bin/dbus-daemon --fork --print-pid 6 --print-addres
 5757 ?        Ssl    0:00 /usr/bin/pulseaudio -D --log-target=syslog
 5760 ?        S      0:00 /usr/lib/pulseaudio/pulse/gconf-helper
 5762 ?        S      0:00 /usr/lib/libgconf2-4/gconfd-2
 5768 ?        Ss     0:00 /usr/bin/seahorse-agent --execute x-session-manager
 5772 ?        S      0:00 /usr/lib/gnome-session/helpers/gnome-keyring-daemon-w
 5774 ?        Ssl    0:00 /usr/lib/gnome-settings-daemon/gnome-settings-daemon
 5776 ?        S      0:00 /bin/sh /usr/bin/compiz
 5786 ?        S      0:00 /usr/lib/gvfs/gvfsd
 5811 ?        Ssl    0:00 /usr/lib/gvfs//gvfs-fuse-daemon /home/india/.gvfs
 5854 ?        S      0:02 /usr/bin/compiz.real --ignore-desktop-hints --replace
 5864 ?        Ss     0:00 gnome-screensaver
 5865 ?        Ss     0:00 /bin/sh -c /usr/bin/compiz-decorator
 5866 ?        S      0:00 /bin/sh /usr/bin/compiz-decorator
 5868 ?        S      0:00 /usr/bin/gtk-window-decorator
 5869 ?        S      0:02 gnome-panel
 5870 ?        S      0:01 nautilus --no-desktop --browser
 5873 ?        Ssl    0:00 /usr/lib/bonobo-activation/bonobo-activation-server -
 5882 ?        S      0:00 /usr/lib/gvfs/gvfs-hal-volume-monitor
 5884 ?        S      0:00 /usr/lib/gvfs/gvfs-gphoto2-volume-monitor
 5887 ?        S      0:00 /usr/lib/gvfs/gvfsd-burn --spawner :1.11 /org/gtk/gvf
 5891 ?        S      0:00 /usr/lib/gnome-applets/trashapplet --oaf-activate-iid
 5894 ?        S      0:00 /usr/lib/gvfs/gvfsd-trash --spawner :1.11 /org/gtk/gv
 5903 ?        S      0:00 /usr/lib/fast-user-switch-applet/fast-user-switch-app
 5910 ?        Sl     0:00 /usr/lib/gnome-applets/mixer_applet2 --oaf-activate-i
 5920 ?        S      0:00 update-notifier
 5921 ?        S      0:00 python /usr/share/system-config-printer/applet.py
 5922 ?        S      0:00 bluetooth-applet
 5932 ?        S      0:00 nm-applet --sm-disable
 5934 ?        Ss     0:00 gnome-power-manager
 6012 ?        S      0:00 /usr/lib/notification-daemon/notification-daemon
 6069 ?        Sl     0:05 /usr/lib/opera/9.64/opera
 6099 ?        SNl    0:00 /usr/lib/opera/9.64/operapluginwrapper 31 45 /usr/lib
 6100 ?        S      0:00 /usr/lib/opera/9.64/operaplugincleaner 6069
 6154 ?        Rl     0:00 gnome-terminal
 6162 ?        S      0:00 gnome-pty-helper
 6163 pts/0    Ss     0:00 bash
 6209 pts/0    R+     0:00 ps -x
 

EDIT:
jeszcze bardziej 'nic nie rozumiem'. Odpalilem ręcznie Gufw, ikonka pojawiła się na tacce, wpisałem w terminalu ps -x i nadal na liście nie mam ani Gufw, ani ufw.

//aga-podczas wklejania wyników z konsoli pamiętaj o wklejaniu znaczników code

[k2cl]

Kod: Zaznacz cały

ps -x

będzie zwracał błędy, gdyż składnia polecenia nie jest do końca poprawna . Spróbuj poszukać ufw na liście, którą wyrzuci

Kod: Zaznacz cały

ps axu

[Ubi-man]

Wpisałem ps axu i na liście nie było Gufw, ani ufw.
Dopiero jak ręcznie odpaliłem Gufw to pojawił się on także na liście ps axu.

Więc skopiowałem cały adres do Gufw i wpisałem do autostartu (system->preferencje->sesje).

Po ponownym odpaleniu kompa pojawia się okienko z informacją:
Należy uruchomić program Gufw jako root => gksudo --preserve-env /path/gufw.py

Nasuwa się pytanie, jak do autostartu wpisać automatyczne odpalanie Gufw, jeśli system wymaga aby uruchomienie firewalla następowało po ręcznym wpisaniu hasła roota?

[Ruri]

da się dać do autostartu tak by nie pytał o hasło ale, czy naprawdę potrzebny właczony konfigurator firewalla? Bo gufw, to tylko konfigurator, jeśli włączysz zaporę i np otworzysz jakieś potrzebne Ci porty, zatwierdzisz zmiany to po restarcie zapora działa, mimo ze gufw nie jest odpalony. Bo on nie jest zaporą, jest tylko konfiguratorem zapory

Czy zapora działa czy też nie, jakie porty są otwarte, masz już napisane jak sprawdzić:

Kod: Zaznacz cały

sudo ufw status

Jeśli naprawdę potrzebujesz miec odpalony zawsze konfigurator firewalla to da się zrobić tylko nadal pozostaje pytanie - po co? czy zawsze po uruchomieniu chcesz zmieniać ustawienia zapory?

[Ubi-man]

Po wpisaniu sudo ufw status pojawia się info loaded. Rozumiem, że to oznacza iż ufw jest włączone i działa. Z drugiej strony w jaki sposób mogę to potwierdzić (ps axu i ps -x nie potwierdzają, że ufw się załadował)?

Upieram się nad automatycznym włączaniem Gufw przy każdym starcie systemu, bo chyba nie ma innej możliwości aby na tacce systemowej pojawiała się ikona firewalla. Czy istnieje inne, automatyczne potwierdzenie, że firewall się włączył przy starcie?

Mam takie małe zboczenie (pozostało po wieloletnim użytkowaniu produktów M$), że bez widocznej ikonki firewalla czuję się nieswojo.... może czas na wizytę u terapeuty?

[Ruri]

Po wpisaniu sudo ufw status pojawia się info loaded. Rozumiem, że to oznacza iż ufw jest włączone i działa

powinno Ci to wystarczyć. No ale:

Upieram się nad automatycznym włączaniem Gufw przy każdym starcie systemu, bo chyba nie ma innej możliwości aby na tacce systemowej pojawiała się ikona firewalla

Żeby była ikonka w trayu to faktycznie potrzeba odpalać gufw, sęk w tym, że wymaga uprawnień roota do działania. A dodanie do sesji, skutkuje pytaniem o hasło.
No ale da się to obejść

Kod: Zaznacz cały

sudo visudo

Otworzy Ci się edycja sudoers. Ostrożnie z tym plikiem. Można nieźle popsuć system ;>
i dopisz na końcu

nick ALL= NOPASSWD: /usr/bin/gufw

zapisz (ctrl+o) zamknij (ctrl+x)
Za nick wstawiasz swój nick systemowy, ważne są spacje i miejsce gdzie dopisujesz. Cały plik powinien wygladać mniej wiecej tak:

# /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the man page for details on how to write a sudoers file.
#

Defaults env_reset

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root ALL=(ALL) ALL

# Uncomment to allow members of group sudo to not need a password
# (Note that later entries override this, so you might need to move
# it further down)
# %sudo ALL=NOPASSWD: ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

nick ALL= NOPASSWD: /usr/bin/gufw

(po ostatnim wpisie jest jedna wolna linia, forum niestety to ucina)

Teraz do sesji dodajesz polecenie uruchamiające gufw przy starcie

Kod: Zaznacz cały

gksu gufw

restart i gufw powinien uruchomić się automatycznie bez pytania o hasło.

[Ubi-man]

dzięki!