shell脚本完成特定端口开关定时切换(ubuntu)

这篇博客介绍了如何编写Linux脚本来定时开关服务器的12306端口,提供了两种不同的bash脚本实现方式,每10分钟切换一次端口状态。同时,给出了使用`netstat -anp`命令检查端口连接状态的方法,帮助理解端口的状态如LISTEN和ESTABLISHED。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

目前项目需求需要编写脚本,可以将几个服务器上的防火墙端口定时开关,小白的我连防火墙端口都不明白是啥,开始了一顿神操作的编写:

第一种直接清除iptalbes
#!/bin/bash
#切换端口12306开关状态

while [ 1 -ne 2 ]
do
sleep 10m
port=`sudo iptables-save | grep "12306.*ACCEPT" | wc -l`
if [ $port -ne 1 ]
then
  echo "ndsec" | sudo iptables -F
  echo "ndsec" | sudo -S iptables -I INPUT -p tcp --dport 12306 -j ACCEPT
else
  echo "ndsec" | sudo iptables -F
  echo "ndsec" | sudo -S iptables -I INPUT -p tcp --dport 12306 -j REJECT --reject-with tcp-reset
fi
done


第二种
#!/bin/bash
#切换端口12306开关状态
while [ 1 -eq 1 ]
do
sleep 10m
port=`sudo iptables-save | grep "12306.*REJECT" | wc -l`
if [ $port -eq 1 ]
then
  echo "ndsec" | sudo -S iptables -D INPUT -p tcp --dport 12306 -j REJECT --reject-with tcp-reset
  echo "ndsec" | sudo -S iptables -I INPUT -p tcp --dport 12306 -j ACCEPT
else
  port2=`sudo iptables-save | grep "12306.*ACCEPT" | wc -l`
  if [ $port2 -eq 1 ]
  then
    echo "ndsec" | sudo -S iptables -D INPUT -p tcp --dport 12306 -j ACCEPT
  fi
  echo "ndsec" | sudo -S iptables -I INPUT -p tcp --dport 12306 -j REJECT --reject-with tcp-reset
fi
done

上面是每隔10分钟就可以对12306端口进行开关一次;

此外查看网口情况可以使用下面命令:

netstat anp |grep 12306

其中LISTIEN:表示处于监听状态,“ESTABLISHED”表示已连接 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值