Hallo.
wo kann ich Dateien wie Blocklisten Updatesicher auf der Sense sichern? Da /var und /tmp im RAM laufen, fällt /var schon mal aus.
Habe die eine Datei erstmal auf /usr/share geschoben. Ist das in Ordnung oder gibt es bessere Ecken?
Mike
Das klingt nach Konfigurationsdateien,die nicht von einem Dienst geschrieben werden sollen also /etc bzw. /usr/local/etc währen imho angemessen
Quote from: fabian on February 11, 2019, 06:26:05 PM
Das klingt nach Konfigurationsdateien,die nicht von einem Dienst geschrieben werden sollen also /etc bzw. /usr/local/etc währen imho angemessen
Genau, eine Liste von IPs, die in eine Alias kommen soll um paar TVs das quasseln zu unterbinden. Samsung TVs sind da sehr gesprächig.
Schiebe die blocklist nach /usr/local/etc.
Dankeschön
Ein Firewall Alias vom Typ "URL Table" ist für diesen Zweck auch sehr praktisch.
Allerdings benötigt man dann einen Web-Server auf dem die Liste liegt.
Quote from: bewue on February 12, 2019, 04:29:53 PM
Ein Firewall Alias vom Typ "URL Table" ist für diesen Zweck auch sehr praktisch.
Allerdings benötigt man dann einen Web-Server auf dem die Liste liegt.
Hatte es vorher so, finde es dennoch angenehmer, alles auf eine Kiste zu haben.
Quote from: mike69 on February 12, 2019, 05:31:02 PM
Hatte es vorher so, finde es dennoch angenehmer, alles auf eine Kiste zu haben.
Der OPNsense Webserver (lighttpd) liefert alles aus /usr/local/www aus und wenn du mehr willst, steht das nginx-Plugin zur Verfügung, welches sowohl Proxy als auch Webserver sein kann.
Quote from: fabian on February 12, 2019, 06:49:24 PM
Quote from: mike69 on February 12, 2019, 05:31:02 PM
Hatte es vorher so, finde es dennoch angenehmer, alles auf eine Kiste zu haben.
Der OPNsense Webserver (lighttpd) liefert alles aus /usr/local/www aus und wenn du mehr willst, steht das nginx-Plugin zur Verfügung, welches sowohl Proxy als auch Webserver sein kann.
Wieso bin ich der Meinung, www muss unter /var liegen :)
Bleibt bei Updates der Ordner ebenfalls unangetastet? Das wäre dann eine Alternative.
Quote from: mike69 on February 12, 2019, 07:05:35 PM
Wieso bin ich der Meinung, www muss unter /var liegen :)
Tun sie nach Filesystem Hirarchy Standard 3 nicht, ist aber meines Wissens nach noch bei einigen Linuxdistibutionen so:
http://refspecs.linuxfoundation.org/FHS_3.0/fhs/ch05.html
http://refspecs.linuxfoundation.org/FHS_3.0/fhs/ch03s17.html
Quote from: mike69 on February 12, 2019, 07:05:35 PM
Bleibt bei Updates der Ordner ebenfalls unangetastet? Das wäre dann eine Alternative.
Der sollte zwar bei Updates geändert werden (da liegen die Dateien der Weboberfläche drin, die noch nicht MVC sind), liegt aber nicht im Arbeitsspeicher.
Quote from: fabian on February 12, 2019, 07:17:16 PM
Der sollte zwar bei Updates geändert werden (da liegen die Dateien der Weboberfläche drin, die noch nicht MVC sind), liegt aber nicht im Arbeitsspeicher.
Meinte nicht die von opnsense hinzugefügten Dateien sondern die händisch angelegten.
Kenne die Updateroutinen nicht, falls der www-Ordner gelöscht, erstellt und frisch befüllt wird, sind meine Dateien weg.
Wenn das nicht so ist, danke für den Tip.
sollte nicht gelöscht werden