Alterar:
After=network.target network-online.target
para:
After=network.target network-online.target rsyslog.service
Agora deve estar logando!
Plano de fundo
O NetworkManager não executa scripts dispatcher.d / pre-down.d, portanto, criei um script systemd-service. Ele está funcionando bem durante a inicialização e o desligamento, mas durante o desligamento ele não grava no syslog. O arquivo /etc/iptables.rules é atualizado durante o desligamento, mas nada é registrado em / var / log / syslog.
Do terminal em execução ...
systemctl restart network-down
... grava informações no syslog. Mas não durante a reinicialização do sistema.
Pergunta
Há algo faltando no meu script de serviço?
Script: /etc/systemd/system/network-down.service:
[Unit]
Description=Firewall Iptables Save
Wants=network-online.target
After=network.target network-online.target
[Service]
Type=oneshot
ExecStart=/bin/true
ExecStop=/bin/bash /etc/NetworkManager/dispatcher.d/pre-down.d/01-firewall-pre-down network pre-down
RemainAfterExit=yes
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=Firewall Iptables Save
[Install]
WantedBy=multi-user.target
Script: 01-firewall-pre-down:
if [ -x /usr/bin/logger ]; then
LOGGER="/usr/bin/logger -s -p daemon.info -t FirewallHandler[PREDOWN]"
else
LOGGER=echo
fi
case "$2" in
pre-up)
if [ ! -r /etc/iptables.rules ]; then
${LOGGER} "No iptables rules exist to restore."
return
fi
if [ ! -x /sbin/iptables-restore ]; then
${LOGGER} "No program exists to restore iptables rules."
return
fi
${LOGGER} "Restoring iptables rules (pre-up)"
/sbin/iptables-restore -c < /etc/iptables.rules
;;
pre-down)
if [ ! -x /sbin/iptables-save ]; then
${LOGGER} "No program exists to save iptables rules."
return
fi
${LOGGER} "Saving iptables rules. (pre-down)"
/sbin/iptables-save -c > /etc/iptables.rules
;;
*)
${LOGGER} "Nothing to do for case: ($2)"
;;
esac
Alterar:
After=network.target network-online.target
para:
After=network.target network-online.target rsyslog.service
Agora deve estar logando!