需求:从某文件中读取ip地址以及端口号,用iptables打开该ip以及端口
比如文件内容:
1
2
3
4
|
[root@localhost xxx] # cat ip.txt
192.168.1.20 22 192.168.1.30 10 192.168.1.30 33 |
手动操作为:
1
|
[root@localhost huwei] # iptables -A INPUT -s 192.168.66.20 -i eth0 -p tcp --dport 22 -j ACCEPT
|
改写使用脚本读取文件内容,自动添加iptables防火墙规则,脚本为:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
[root@localhost xxx] # cat ip.sh
#!/bin/sh wan0= 'eth0'
FILE= '/home/huwei/ip.txt'
while read i
do a=$( echo "$i" | awk -F ' ' '{print $1}' )
b=$( echo "$i" | awk -F ' ' '{print $2}' )
#此处显示变量的值,其实可以省略 echo "$a"
echo "$b"
iptables -A INPUT -s $a -i $wan0 -p tcp --dport $b -j ACCEPT /etc/init .d /iptables save
done <$FILE
|
土办法,我觉得应该还有更好的办法可以实现这样的功能
本文转自 yawei555 51CTO博客,原文链接:http://blog.51cto.com/huwei555/1787463,如需转载请自行联系原作者