cron script wird nicht ausgeführt

[Schumi]

Hallo Leute,

Ich habe ein Problem mit cron unter Debian Lenny.
Um mich nicht aus versehen auszusperren will ich ein Skript von cron ausführen lassen, dass die iptables einstellungen zurücksetzt.
Wenn die eigentlichen iptables einstellungen ok sind, dann lösche ich den cron job einfach wieder.
Ich habe also einen cron job hinzugefügt (über crontab -e, als root). Das Skript hab ich testweise auf chmod 777 gesetzt.
Cron läuft, im syslog wird das Skript jede Minute ausgeführt. Nur wenn ich iptables -L eingebe, ändert sich nichts. Das Skript per Hand ausgeführt zeigt jedoch einige Teständerungen.

Was kann der Fehler sein??

Grüße

[380kV]

Hmm poste doch bitte mal dein Skript und das Crontab

[Schumi]

Code: Alles auswählen

debian-server:/home/flo/Scripts# crontab -l
# m h  dom mon dow   command
*/5 * * * * /home/flo/Scripts/cron_test.sh

Code: Alles auswählen

debian-server:/home/flo/Scripts# cat cron_test.sh
#!/bin/sh
#
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
#
iptables -A INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT

Das Script macht zwar nicht viel Sinn, ist ja auch nur zum testen.

Hier noch der Eintrag im syslog

Code: Alles auswählen

Oct  8 15:10:01 debian-server /USR/SBIN/CRON[2115]: (root) CMD (/home/flo/Scripts/cron_test.sh)

Gruß

[Harry]

Und wer ist Eigentümer des Shell-Skripts? root:root oder flo:flo (flo:users, was auch immer)?

[Floyd]

Code: Alles auswählen

debian-server:/home/flo/Scripts# crontab -l
# m h  dom mon dow   command
*/5 * * * * root /home/flo/Scripts/cron_test.sh

versuchs mal so...

[Schumi]

@Harry: Ich hab den owner als root:root geändert, hat auch nix gebracht.

@Floyd: Ich werds mal versuchen. Allerdings sollte es keinen unterschied machen, da ich crontab -e als root ausgeführt hab.

Gruß

[Rodenberg]

Ist zwar nur eine Vermutung; könnte es helfen:
"sh /home/flo/Scripts/cron_test.sh"
zum Ausführen in cron zu nutzen?

[Harry]

Wenn der shebang in der ersten Zeile des Skripts richtig gesetzt ist, sollte das unnötig sein... oder?

[Schumi]

solved!

man muss den vollen Pfad angeben, also /sbin/iptables!

Grüße