通过sed -i ，通过准备好的sh脚本，来设置linux iptable白名单

最新推荐文章于 2023-10-23 21:53:30 发布

weixin_34414196

最新推荐文章于 2023-10-23 21:53:30 发布

阅读量1.5k

点赞数

CC 4.0 BY-SA版权

文章标签：网络

原文链接：http://www.cnblogs.com/xiaoliu66007/p/11059723.html

博客介绍了通过准备好的sh脚本设置Linux iptable白名单，还提及在特定字符串的行前插入新行，内容转载自相关博客。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

通过准备好的sh脚本，来设置linux iptable白名单

特定字符串的行前插入新行

sed -i '/特定字符串/i 新行字符串' file

#!/bin/bash
del_stdin_buf()
{
    read -d '' -t 0.1
}
echo "Setting https enabled for remote access...."

https_port=`grep 'dport 443' /etc/sysconfig/iptables | wc -l`
if [ $https_port -eq 0 ]
then 
     sed -i "/-A INPUT -j REJECT --reject-with icmp-host-prohibited/i -A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT" /etc/sysconfig/iptables
fi
http_port=`grep 'dport 80' /etc/sysconfig/iptables | wc -l`
if [ $http_port -eq 0 ]
then 
     sed -i "/-A INPUT -j REJECT --reject-with icmp-host-prohibited/i -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT" /etc/sysconfig/iptables
fi

service iptables restart
echo "Done."