shell编程防火墙快速配置脚本

最新推荐文章于 2021-11-04 11:47:20 发布

寻找明君

最新推荐文章于 2021-11-04 11:47:20 发布

阅读量1.1k

点赞数 1

分类专栏： Linux shell编程文章标签：防火墙 iptables ssh shell ICMP

本文链接：https://blog.youkuaiyun.com/lzh4188521/article/details/12856761

版权

这是一个用于快速配置防火墙的Shell脚本，它能够帮助用户设置iptables的开机自启动状态，以及INPUT和OUTPUT链的默认规则，包括接受或拒绝规则。脚本还允许用户指定需要开放的SSH服务端口和ICMP协议，以及INPUT和OUTPUT链上的自定义端口。通过交互式的方式，用户可以轻松管理防火墙规则，并保存配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#!/bin/bash
#This is a fast firewall configuration script.
#Script author:

#编写防火墙配置脚本首要的任务是先定义脚本使用的变量
#设置防火墙状态的变量
IPTABLES_STATUS=0
#设置OUTPUT和INPUT链的默认规则变量
DEFAULT_OUTPUT=0
DEFAULT_INPUT=0
#设置系统服务SSH的端口规则变量
RULE_SSH=0
#设置ICMP协议规则变量（决定ping服务）
RULE_ICMP=0
设置INPUT/OUTPUT链需要打开的端口列表
OPEN_IN_PORT=null
OPEN_OUT_PORT=null

#设置命令头变量
IPT="/sbin/iptables"
#设置防火墙开机自启动状态的函数
#function iptables_status
#Used to set the firewall status
function iptables_status()
{
   if [ $1 = 0 ]
     then
       if `chkconfig --level 345 iptables on &>/dev/null`
         then
           return 0
       else
           return 1
       fi
   else
       if `chkconfig iptables off &>/dev/null`
         then
           return 0
       else
           return 1
       fi
   fi
}

#脚本的主体结构（防火墙自启动状态的赋值）
if [ "`whoami`" != "root" ]
then
    echo "You need to be root to run this script" >2
    exit
fi
while true
do
    echo -n "Open the system firewall?[yes|no]"
    read ANS
    case "$ANS" in
      y|Y|yes|Yes)

最低0.47元/天解锁文章