Почему не отрабатывает скрипт CRON при загрузке?

Question

[Drno]

Добрый день. Не отрабатывает скрипт в кроне при старте компа
Крон отредактирован от рута
Строка из крона. В лог файл попадает только команда echo
@reboot /root/firewall.sh > /root/firewall.log

Вот скрипт

#!/bin/bash
#sleep 60
sleep 30
echo 'Firewall script'
systemctl disable ufw;
systemctl stop ufw;
iptables -A INPUT -i lo -j ACCEPT;
iptables -A INPUT -p icmp --icmp-type  0 -j ACCEPT;
iptables -A INPUT -p icmp --icmp-type  3 -j ACCEPT;
iptables -A INPUT -p icmp --icmp-type  4 -j ACCEPT;
iptables -A INPUT -p icmp --icmp-type 11 -j ACCEPT;
iptables -A INPUT -p icmp --icmp-type 12 -j ACCEPT;
iptables -A INPUT -p tcp  -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT;
iptables -A INPUT -s 188.242.*.* -p tcp --dport 22 -j ACCEPT;
iptables -A INPUT -p tcp --dport 10000 -j ACCEPT;
iptables -A INPUT -i tun+ -j ACCEPT;
iptables -A INPUT -i tap+ -j ACCEPT;
iptables -A INPUT -j DROP;
iptables -A OUTPUT -j ACCEPT;

Comments

[Drno]

TheAndrey7, незнаю, но хочется так. потому что скрипт иногда меняется Ансибл, там много разных ПК с этим скриптом

Answer 1

[Rsa97]

Крон по умолчанию не знает пути к каталогам с программами.
Укажите полные пути до systemctl и iptables.

Comments

[Drno]

благодарю
Добавил в начале скрипта
PATH=/usr/sbin:/sbin:/usr/bin:/bin

Теперь всё работает

Answer 2

[Александр Карабанов]

Добавь в начало скрипта set -x и будет попадать не только echo

Comments

[Drno]

добавил, не помогло с отображением
После прописывания PATH скрипт отрабатывает, но лог не выводит

[Александр Карабанов]

Запускай так /root/firewall.sh > /root/firewall.log 2>&1

[Drno]

Александр Карабанов, так всё пишется верно, благодарю

[Александр Карабанов]

Drno, ещё есть флаг -v

-v, --verbose
Verbose output. This option makes the list command show the interface name, the rule options (if any), and the TOS masks. The packet and byte counters are also
listed, with the suffix 'K', 'M' or 'G' for 1000, 1,000,000 and 1,000,000,000 multipliers respectively (but see the -x flag to change this). For appending, inser‐
tion, deletion and replacement, this causes detailed information on the rule or rules to be printed. -v may be specified multiple times to possibly emit more de‐
tailed debug statements.

Либо в конец можешь добавить iptables -S

[Drno]

Александр Карабанов, ясно, спасибо