Forzar sshd habilitado al inicio del sistema– script force-at-boot-enable-ssh.sh

javcasta

Hola

Enlazando con el hilo: Montar un disco automaticamente al bootear https://forum.pfsense.org/index.php?topic=120907.0

Una demo de como ejecutar un shell script (*.sh) al inicio del sistema en pfSense:

Por ejemplo:
Forzar sshd habilitado al inicio del sistema – script force-at-boot-enable-ssh.sh

#!/bin/sh
# force-at-boot-enable-sshd.sh
# @javcasta – 2016 – https://javcasta.com/
# source code /etc/rc.initial
# host this script at /usr/local/etc/rc.d/force-at-boot-enable-ssh.sh
# add execution privilege: chmod +x /usr/local/etc/rc.d/force-at-boot-enable-ssh.sh
# Check to see if SSH is running.
if pgrep -q -a -F /var/run/sshd.pid sshd >/dev/null 2>&1; then
echo “already enable sshd”;
else
#run unattended php -f /etc/rc.initial.toggle_sshd
yes | php -f /etc/rc.initial.toggle_sshd
fi

El script se aloja en **/usr/local/etc/rc.d/**force-at-boot-enable-ssh.sh

Se le dan permisos de jecución

chmod +x /usr/local/etc/rc.d/force-at-boot-enable-ssh.sh

[2.3.2-RELEASE][root@pfSense232a.localdomain]/usr/local/etc/rc.d: ./force-at-boot-enable-ssh.sh
already enable sshd

Reloading firewall rules. done.
[2.3.2-RELEASE][root@pfSense232a.localdomain]/root: yes | php -f /etc/rc.initial.toggle_sshd
SSHD is currently disabled. Would you like to enable? [y/n]?
Writing configuration… done.

Enabling SSHD...
Reloading firewall rules. done.

Y al inicio del sistema de pfSense, si no esta habilitado sshd, se habilita (de forma no atendida).

Salu2

iplost

Probado, va bien, pero en una actualización de pfsense hay que acordarse de reintroducir el script en /usr/local/etc/rc.d/

javcasta

Hola

Me has dado una idea, definir un o unos comandos en <shellcmd>(que al guardarse en config.xml, serian perdurables) que comprueben si los scripts que uno quiere estan en el sistema sino que los baje de una web y los ejecute. :)

Otra alternativa seria el paquete system patches, creo.

Salu2</shellcmd>

javcasta

Hola

Para que sea persistente el script vía config.xml (y se mantenga en un Update), una posible solución:

Alojar force-at-boot-enable-ssh.sh en un servidor web: http://un-servidor.com/carpeta/force-at-boot-enable-ssh.sh

En config.xml introducir en etiquetas <shellcmd>(donde corresponda):

<shellcmd>[ ! -f /usr/local/etc/rc.d/force-at-boot-enable-ssh.sh ]  && /usr/bin/fetch -q -o /usr/local/etc/rc.d/force-at-boot-enable-ssh.sh “http:/un-servidor.com/carpeta/force-at-boot-enable-ssh.sh” || /bin/chmod +x /usr/local/etc/rc.d/force-at-boot-enable-ssh.sh</shellcmd>
<shellcmd>[ -f /usr/local/etc/rc.d/force-at-boot-enable-ssh.sh ]  && /bin/chmod +x /usr/local/etc/rc.d/force-at-boot-enable-ssh.sh ||echo "nada a hacer"</shellcmd>

Que lo que hace es: Si no existe el fichero /usr/local/etc/rc.d/force-at-boot-enable-ssh.sh lo descarga, sino: si existe le da permisos de ejecución. Y vuelvo a comprobar si existe, y le doy permisos de jecución.

No lo he probado, pero lo que no sé es si pfSense ejecuta primero al boot los ficheros de /usr/local/etc/rc.d/ o las entradas <shellcmd>del config.xml</shellcmd> … seria importante saberlo o probar la funcionalidad de esta idea :)

Salu2</shellcmd>

javcasta

Hola

Ya he comprobado el orden de ejecución de las 3 opciones de pfSense para lanzar un comando o script al inicio.
Es la siguiente:

1- /usr/local/etc/rc.d/.sh
2- <earlyshell>3- <shellcmd>4- /usr/local/etc/rc.d/.sh</shellcmd></earlyshell>

Parece que los sh scripts en /usr/local/etc/rc.d/ se ejecutan dos veces, en primer orden y otra vez, tras shellcmd y earlyshellcmd

Definí en config.xml

	<earlyshellcmd>echo "I am earlyshell" >> /order.tmp</earlyshellcmd>
	<shellcmd>echo "I am shellcmd" >> /order.tmp</shellcmd>

Creeé un script con permisos de ejecución en /usr/local/etc/rc.d/order.sh con

	#!/bin/sh
	echo "I am /usr/local/etc/rc.d/order.sh" >> /order.tmp;

Y el volcado de /order.tmp

cat /order.tmp

I am /usr/local/etc/rc.d/order.sh
I am earlyshell
I am shellcmd
I am /usr/local/etc/rc.d/order.sh

Salu2