如何在bash脚本中安装/加载iptables“rpfilter”模块？
在bash脚本中安装/加载iptables "rpfilter"模块，可以通过以下步骤完成：
- 首先，确保系统已经安装了iptables软件包。如果没有安装，可以使用以下命令安装iptables：sudo apt-get install iptables
- 在bash脚本中，可以使用modprobe命令来加载iptables "rpfilter"模块。modprobe命令用于加载内核模块。以下是加载rpfilter模块的命令：sudo modprobe rpfilter
- 如果希望在每次系统启动时自动加载rpfilter模块，可以将modprobe命令添加到系统的启动脚本中。具体的启动脚本位置可能因操作系统版本而异，以下是一些常见的启动脚本路径：
- CentOS/RHEL：/etc/rc.d/rc.local
- Ubuntu/Debian：/etc/rc.local
打开相应的启动脚本文件，并在文件末尾添加以下内容：
modprobe rpfilter
保存并关闭文件。
以上是在bash脚本中安装/加载iptables "rpfilter"模块的步骤。rpfilter模块用于实现反向路径过滤，可以提高网络安全性。它可以根据数据包的源IP地址和接口来验证数据包的合法性，防止IP欺骗和DDoS攻击。
腾讯云提供了丰富的云计算产品和服务，其中包括云服务器、云数据库、云存储等。您可以访问腾讯云官方网站（https://cloud.tencent.com/）了解更多关于腾讯云的产品和服务。
相关·内容
平台: Asuswrt-Merlin使用内核2.6.36
如何在bash脚本中安装/加载iptables "rpfilter“模块？
浏览 14提问于2017-06-30得票数 0
回答已采纳
1回答
在运行unix的路由器上，我希望对所有传出的数据包进行监视，这些数据包中，我希望临时将连接到的IP地址白名单，以便发送和接收。
基本上，为了在防火墙中创建一个针孔，通常会丢弃所有传入的数据包(除白色列出的数据包外，所有数据包都会丢弃，这些数据包是由此脚本基于我发送的数据包连接到的ips列表)列出的)。环顾四周，我可以根据包嗅探器制作bash脚本，但是有什么方法可以在iptables本身中实现，而不需要涉及包嗅探器和bash脚本？
浏览 0提问于2017-01-28得票数 0
回答已采纳
6回答
有没有什么方便的方法来显示已加载的iptables模块列表？我可以通过列出/lib/iptables/ (或/lib64/iptables/)目录来显示已安装的模块，但我需要活动模块列表。
浏览 1提问于2010-01-08得票数 19
回答已采纳
什么是从一点上管理iptable和在本地服务器上编辑某些内容的最佳方法。
我们需要添加一些集中在所有服务器上的规则，但是我们有具有特定需求的特定服务器，这些服务器应该有自己的规则集。
我想到了带有多个包含的bash脚本，它是用ansible管理的，集中式的，包括本地服务器上的托管脚本。这方法好吗？或者也许还有更好的东西？
我们不能为ansible创建yml2模板，因为特定主机之间有太多的差异。
请举例说明对iptable的集中管理。
浏览 0提问于2014-08-14得票数 22
因此，我想阻止所有不必要的外接通信，特别是来自不被允许的TCP和UDP端口的流量，如果任何脚本或应用程序试图联系出站端口，也会收到电子邮件警报。
如果有人安装了一个IRC聊天脚本，当deamon试图在配置的出站端口上运行和连接时，它应该被阻塞。
我想要一个脚本，以获得所有的尝试，这出站流量和电子邮件，以便我可以看到的攻击完成。
允许的端口将是通常的80,993,25,3006和其他正常托管相关端口。
我如何进行这样的设置？首先，我可以想到csf/apf和或tcp_wrapper和一些iptable，然后用bash脚本完成它来收集/电子邮件尝试。有人能准确地引导我吗？
谢谢。
浏览 0提问于2012-07-17得票数 -2
我试图编写一个bash脚本来登录到一系列服务器并执行一些命令，即将运行bash脚本的服务器没有EXPECT或SSHPASS安装，我无法安装它。
我正在寻找一种方式的脚本自动登录没有BASH或SSHPASS。
或者，脚本暂停在SSH需要密码的地方，用户运行脚本，然后手动输入密码，然后脚本恢复运行该设备上的命令。这会重复每个设备，我知道这不是很有效，但它并不是一个真正的问题。
我已经在网上搜索了几个小时，但一切似乎都与第三方工具有关，我可以‘安装’。
谢谢。
浏览 0提问于2015-11-13得票数 1
我正在尝试编写一个bash脚本来配置服务器的各个方面。这里的上下文是用另一个值替换conf文件(ini格式)中的一个变量的值。
上下文是
[ssh-iptables]
enabled = false
我只需要把false改成true。
通常，我只需要使用简单的sed代码就可以做到这一点
sed -i 's/^enabled = false/enabled = true/g' /etc/fail2ban/jail.conf
但是enabled = false存在于多个地方。
我试过使用awk，但没有成功
awk -F ":| " -v v1="true&
浏览 1提问于2013-06-07得票数 15
回答已采纳
我有两个bash脚本。在第一个示例中，用户链的创建方式如下
#!/bin/bash
iptables -X STATS
iptables -N STATS
iptables -I INPUT -j STATS
在另一个bash脚本中，我将插入如下规则
#!/bin/bash
# HERE: If STATS-Chain not available end skript
iptables -A STATS --dport 80
如果STATS链可用，我如何在位置HERE:检查？是否可以使用iptables本身，或者只可以使用iptables -L和一些sed/awk/grep...魔法？
浏览 1提问于2012-02-03得票数 0
我正在使用模块文件，以改变环境根据我的程序的需要。导出变量(setenv)、追加路径或LD_LIBRARY_PATH都很好。但是，我如何使bash完成工作，最好是以卸载模块文件的方式使bash完成失效？
目前，在我的模块文件末尾，我提供了一个bash-script：
#%Module1.0
set BASE $env(opt)/gromacs/installation
set GMXPREFIX $BASE
setenv GMXBIN $GMXPREFIX/bin
...
puts "source /opt/modulefiles/gromacs/.bash_c
浏览 0提问于2020-03-23得票数 1
1回答
我有一个bash脚本，它加载了一个大型的iptables规则文件。所有这些可修改的规则都是为了阻止所有的美国ip地址。此文件的大小约为9MB。当我试着执行它的时候，花了大约40分钟的时间。
是否有办法加快此脚本的执行：
# head -n 4 iptables_block_usa.sh
iptables -A INPUT -s 216.187.112.96/27 -j DROP
iptables -A INPUT -s 216.187.112.128/27 -j DROP
iptables -A INPUT -s 216.187.112.160/31 -j DROP
iptables -A
浏览 0提问于2020-02-09得票数 2
2回答
我创建了一个bash脚本，它向iptables防火墙添加了一个规则
示例
-A输入-p tcp -dport 8080 -j接受
问题
重新启动后，不应用此规则。
在bash脚本中保存和应用规则的最佳方法是什么？
浏览 2提问于2015-05-07得票数 2
回答已采纳
2回答
我是BASH脚本的初学者，我试图编写脚本来配置iptables，但是在第一个块中似乎有问题，请告诉我
#!/bin/bash
echo "IPTABLE ASSIGNMEN"
echo -e "1.Reject all except one IP\n2.Flush iptables (*Use Carefully_it will remove all the rules from iptables*)\n"
echo -e "Select Number"
read number;
if [[$number == "1"]]; th
浏览 0提问于2022-06-28得票数 1
回答已采纳
这是我在bash中运行的iptables脚本。保存配置是脚本的一部分。
#!/bin/bash
#
# iptables-konfigurasjon
#
# Set default rule to ACCEPT to avoid being locked out
iptables -P INPUT ACCEPT
# Flush all excisting rules
iptables -F
# New default rules
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
#
浏览 1提问于2013-08-05得票数 1
我使用与纳西族模一起编译的Nginx来防范一些漏洞(scripting和跨站点脚本)。现在，我需要在这个级别上应用一层穷人的DDoS保护。
我读到了很多关于有三种推荐方法的结论: Nginx的两个模块和使用TCP/HTTP均衡器(如HAProxy)的选项。我所指的模块是测试曲奇和安多斯。显然，你可以把两者的力量结合起来。
您不仅从安全性的角度，而且从性能的角度，推荐什么？
浏览 0提问于2014-01-05得票数 6
回答已采纳
2回答
下面是iptable保存文件，我通过设置一些变量进行了修改，如下所示。
-A OUTPUT -o $EXTIF -s $UNIVERSE -d $INTNET -j REJECT
我还有一个bash脚本，它定义了这个变量，应该用上面的保存文件调用iptables-restore。
#!/bin/sh
EXTIF="eth0"
INTIF="eth1"
INTIP="192.168.0.1/32"
EXTIP=$(/sbin/ip addr show dev "$EXTIF" | perl -lne 'if(/inet
浏览 3提问于2011-03-13得票数 2
回答已采纳
我正在尝试使用一个Ansible剧本来保存当前的iptables规则。
最初，我会使用命令iptables-save > /etc/iptables/rules.v4。但是，当试图在Playbook中使用该命令时，我会得到以下错误：
"stderr_lines": [
"Unknown arguments found on commandline"
],
"cmd": [
"iptables-save",
">",
"/etc/iptables/rules.v4
浏览 6提问于2019-11-25得票数 4
回答已采纳
我正在尝试在bash脚本中同时运行Python和bash命令。在bash脚本中，我想执行一些包含在Python循环中的bash命令：
#!/bin/bash
python << END
for i in range(1000):
#execute some bash command such as echoing i
END
我该怎么做呢？
浏览 0提问于2014-10-07得票数 23
1回答
我在OVH中新安装了CentOS 7。但是，当我运行命令firewall-cmd时，我得到了以下内容：
-bash: firewall-cmd: command not found
所以我在研究如何解决这个问题，我看到基本上我需要安装它。
因此，我试图用：systemctl mask iptables完全禁用iptable，但是我收到了一个奇怪的错误，因为我是作为root运行的：
Failed to execute operation: Access denied
我以前也尝试过以下命令：
[root@vps****** ~]# systemctl status iptables
● ipta
浏览 0提问于2016-04-25得票数 2
回答已采纳
4回答
我有一个perl脚本，它生成一个shell脚本，稍后由iptables加载到远程机器上。perl脚本的数据输入来自一个配置文件，在该文件中，我可以为每个规则指定所有类型的参数。
问题在于验证，，如果没有执行它的能力，您将如何验证整套规则？
我在CPAN上搜索过，最近的解决方案是，但是它只在生成规则时验证一些限制。我不能使用IPTables::IPv4 4，因为它直接与主机iptables交互。
浏览 12提问于2012-09-06得票数 3
1回答
我有CentOS 7，Plesk 12，8GB内存VPS。
我的IPtables中有大约1000个规则来阻止滥用的用户。但是当重新加载IPtables时，需要15秒才能重新加载所有1000个规则。
首先，如果有1000个规则，15秒内重新加载IPtables是否是一个预期的结果？这对我来说有点慢。公平地说，我的服务器是空闲的，任何其他东西都运行得相当快。这是我的服务器上的错误配置还是正常的？
所以我想安装IPset，但是它不能用于我的VPS，因为它使用OpenVZ。IPset对OpenVZ是不可用的。
除了IPset，我还有什么其他选择来减少IPtables规则呢？
浏览 0提问于2016-04-13得票数 5
3回答
我正在使用Ubuntu16.04Server。
我想在启动时为iptables使用Bash脚本，但我不想使用crontab或init.d。在没有它们的情况下，有没有可能实现这一目标？
#!/bin/bash
IPT="/sbin/iptables"
$IPT --flush
$IPT --delete-chain
$IPT -P INPUT DROP
$IPT -P FORWARD DROP
$IPT -P OUTPUT ACCEPT
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
$IPT -A INP
浏览 0提问于2018-09-27得票数 0
1回答
我正在编写一个小脚本，它加载一些iptables列表，并将每一行写到一个相关的链文件中。只有当脚本在空目录中运行时，这一切才起作用。据我所知，这是由于我存储*值的数组造成的。只要调用带有*的行，该值就会替换为当前目录中的所有文件。
你们知道在非空文件夹中运行脚本的简单解决方案吗？
以下是脚本在~中运行时的输出示例
LOG tcp -- Bilder Dokumente Downloads Musik Öffentlich Schreibtisch Videos Vorlagen eth1 !125.238.212.131 0.0.0.0/0 tcp dpt:45 LOG flags 0 lev
浏览 0提问于2017-09-06得票数 0
1回答
我有一个嵌入式Linux固件运行在家庭路由器上。当我一个接一个地从终端作为根运行以下命令时，它工作时没有任何错误，并且符合我的目的。我知道这不是一个安全的政策。这只是为了测试一些东西。
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F
iptables -X
iptables -A INPUT -p tcp -i eth1 --dport 4444 -j ACCEPT
但是，当在bash脚本中以root形式运行时，如下所示，
#!/bin/bash
iptables
浏览 0提问于2016-12-14得票数 0
回答已采纳
2回答
我有下面的bash脚本来读取日志和检查蛮力，然后使用iptables阻止违反IP。
#!/bin/bash
#blah blah run some commands to get the IP
iptables -A INPUT -s $p -j REJECT --reject-with icmp-host-prohibited
echo "BANNED $p FOR $COUNT ATTEMPTS" |wall
我做了chmod 755。当我从终端运行命令时，它工作得很好。但是当我使用crontab -e作为根设置一个cron作业时，它会获得IP并回显“禁用的.”。消息到墙壁
浏览 3提问于2014-04-10得票数 7
回答已采纳
1回答
虽然我在端口25上筛选出smtp，但是当我运行iptables -L列出活动防火墙规则时，我的结果仍然是这样：
ACCEPT tcp -- anywhere anywhere tcp dpt:smtp
如果不删除，我已经在shell脚本中的注释中添加了以下规则，保存并重新加载了iptables
# iptables -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
# iptables -A OUTPUT -p tcp -m tcp --dport 25 -j ACCEPT
更新:我使用的脚本在这里
浏览 0提问于2010-06-28得票数 1
我可以交互地使用"module load xyz“命令，但是当从脚本运行时，它显示找不到"module”命令。有没有在脚本中加载模块的方法？
浏览 1提问于2009-07-14得票数 1
我使用了很多计算集群，这些集群通常使用模块系统来提供软件包。基本上，您可以使用module load sample_software之类的模块命令，并将sample_software路径添加到$PATH中。在集群上，可以在交互使用和作业提交使用期间调用此命令。
我有一个安装了PBS/Torque排队系统的linux机器，这样我就可以用沙箱保护软件，以便以后在集群上使用。我需要一个非常相似的模块系统在这个盒子上。我首先在`/etc/profile.d/目录中创建了一个名为modules.sh的文件，如下所示：
module()
{
if [ $2 == "softwareX" ]
浏览 0提问于2014-02-07得票数 0
回答已采纳
是否有方法删除与给定接口相关的所有iptable规则？我没有看到任何命令行选项，这可能有一个简短的bash脚本吗？
浏览 0提问于2012-08-21得票数 4
3回答
我已经安装了iptables-persistent (Ubuntu14.04)，给人的印象是它在关机时自动保存iptable，但情况似乎并非如此？它似乎在启动时加载保存的规则，但除非我事先保存它们(服务iptables-持久保存)，否则它们是从旧的规则集中加载的。
我是不是做错了什么，还是说这就是iptable持久包的行为方式？
是否有一种建议的方法来保持/etc/iptables/rues.v4当前，以便在发生意外停电时始终保持最新的状态，或者如果我重新启动并忘记保存规则？
我考虑过使用cron脚本，但实际上不确定我是简单的误解还是配置错误。
浏览 0提问于2014-07-06得票数 0
8回答
我用最少的配置安装了CentOS 7(操作系统+开发工具)。我正在尝试为httpd服务打开80端口，但我的iptables服务出现了问题...它有什么问题？我做错了什么？
# ifconfig/sbin/service iptables save
bash: ifconfig/sbin/service: No such file or directory
# /sbin/service iptables save
The service command supports only basic LSB actions (start, stop, restart, try-restart, r
浏览 242提问于2014-07-15得票数 154
回答已采纳
我是新来的，所以如果我没有遵守协议的话，我会提前道歉，但是留言说要问一个新的问题。我之前问过一个问题：，但它不是标记的的复制。
原因是如果模块加载失败，它不会返回非零退出代码。这些是我试图使用的。
例如,
#!/bin/bash
if module load fake_module; then
echo "Should never have gotten here"
else
echo "This is what I should see."
fi
结果：
ModuleCmd_Load.c(213):ERROR:105: Unable to l
浏览 3提问于2020-02-20得票数 1
回答已采纳
我正在努力思考如何在bash脚本中正确地声明变量，以及如何在我的程序中进一步使用它们。我希望完成的是将被阻止的IP的IP地址存储在一个变量中。我希望使用iptables -S输入行号来做到这一点。此外，我希望检查此IP地址是否与另一个IP地址相同，然后继续更改iptables策略以接受它是否确实是相同的地址。 我遇到的问题是，我对bash脚本的使用经验太少了，以至于我根本不确定为什么我的脚本不能工作，或者我可以修改什么来使它工作。 希望有经验丰富的shell脚本编写人员能帮助我:) #!/bin/bash
# Getting an IP address from a saved datab
浏览 21提问于2020-10-16得票数 0
我跟着这个向导
openvz.org中的IPTABLES @容器指南
我正在运行Debian7Wheezy x64，它是在安装OpenVZ之前升级的。容器是Debian7 x64最小的。
它运行得很好，只是现在我需要在我的一个容器(VM)中有一些IPTABLES规则。
我试图在主机节点上加载模块，如下所示：
root@baremetal-openvz-hostnode:~# modprobe xt_tcpudp
并得到了以下错误：
libkmod: ERROR ../libkmod/libkmod.c:505 kmod_lookup_alias_from_builtin_file: could
浏览 0提问于2014-10-11得票数 -1
回答已采纳
我已经为服务器管理做了一个简单的bash脚本，我不知道如何在php页面中安全地运行它:我想创建一个php管理页面，但我显然不想硬编码root密码。让我们来做一个例子(当然，这是一个foo脚本)
#!/bin/bash
touch /$1
如果用户在/上没有写权限来运行这个简单/愚蠢的脚本，那么它将无法工作。
实际上，该脚本添加了apache虚拟主机、ftp用户等。有什么想法吗？
谢谢
浏览 1提问于2010-11-02得票数 1
回答已采纳
我正在尝试创建shell脚本来阻止一些ips，下面的脚本是否是正确的方法
#!/bin/bash
iptables
-A OUTPUT -d xx.xx.xx.xx/29 -j DROP
-A OUTPUT -d xx.xx.xx.xx/32 -j DROP
我试图保存它并将其作为1.sh执行，但它不起作用
浏览 0提问于2015-02-11得票数 1
回答已采纳
1回答
我在python上遇到了一个问题，在我创建了我的脚本之后，有一个库我下载了它，我在我的ubuntu中安装了它，我在我的脚本中使用了它，现在如果我把这个脚本给客户机或者其他用户--也许他不知道有哪些库以及如何安装它，我想要一个创建install.py的想法--这个文件应该安装所有脚本需要它的库，有可能吗？
还有其他问题，如果我使用PYQT，有没有办法将所有脚本转换为mac、windows和linux的一个可执行文件，即使它们没有安装QT ?？
先谢了。
法哈德
浏览 5提问于2013-11-09得票数 0
回答已采纳
在Amazon中，我使用以下脚本作为自定义来安装python包。脚本运行正常(检查了日志和成功安装的包)，但是当我在木星实验室打开笔记本时，我不能导入其中的任何一个。如果我在JupyterLab中打开一个终端，运行pip list或pip3 list，那么我的包就没有了。例如，即使我转到/并运行find . -name mleap，它也不存在。
我注意到，在主节点上，我总是收到一个错误，说引导操作2失败了(没有第二个操作，只有一个)。根据的说法，这是一个罕见的错误，在我所有的集群中都会出现。但是，我的集群最终会被创建，我可以使用它。
我的脚本叫做aws-emr-bootstrap-action
浏览 3提问于2020-12-06得票数 0
回答已采纳
我正在尝试学习一些iptables的东西，但似乎我没有安装在16.04 Ubuntu上。
mypc@ubuntu:~$ iptables
-bash: iptables: command not found
怎么解决这个问题？
浏览 0提问于2017-01-07得票数 4
回答已采纳
1回答
当我执行lsmod时，我没有看到任何与iptables相关的内核模块，尽管我已经运行了iptables。
这是因为iptable已经静态地链接到内核中，因此我不再需要防火墙脚本中的这些行了吗？
/sbin/insmod ip_tables
/sbin/insmod ip_conntrack
/sbin/insmod ip_conntrack_ftp
/sbin/insmod iptable_nat
/sbin/insmod ip_nat_ftp
浏览 0提问于2011-10-28得票数 2
回答已采纳
我的vServer (Centos 7)上有可疑的情况。一个未知的bash脚本正在消耗服务器上的所有内存。与“外部”有着明显的联系。
不幸的是，我的Unix知识有限。
如何禁止用户git与外部的连接？
我如何知道这个bash脚本驻留在哪里，脚本的内容是什么？
lsof -p 1577
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
bash 1577 git cwd DIR 182,395665 4096 2 /
bash 1577 git rtd DIR 182,395665 4096 2 /
bash 1577 git txt unkn
浏览 0提问于2022-03-17得票数 0
回答已采纳
当我运行以下命令时：
sudo iptables-save > /etc/iptables/rules.v4
我在终端里看到一个弹出窗口。它会问：
Save current IPv4 rules?││││<Yes><No>
我该如何强制“是”？换句话说，iptables- -y有没有？
或者，是否可以在我的bash脚本中添加一些东西来选择yes？
浏览 11提问于2017-07-31得票数 1
回答已采纳
我希望优化iptables脚本设置以变量端口列表：
# allowed services
PORTS=21,22,23
iptables -A INPUT -p tcp --match multiport --dports $PORTS -j ACCEPT
这样做对吗？
浏览 0提问于2017-08-31得票数 1
我有pip安装的tensorflow 1.4.1，但是系统默认的gcc库并不是最新的，它正在运行。
import tensorflow
将导致此错误
ImportError: /lib64/libc.so.6: version 'GLIBC_2.16' not found
因为我没有根权限，所以我创建了gcc库，并使用
alias python_cpu='/path/ld-linux-x86-64.so.2 --library-path /path/other_libs /path/python'
在CPU上运行tensorflow。
现
浏览 1提问于2018-01-23得票数 1
1回答
我们有CentOS 6配置了SELinux来托管许多网站。
不幸的是，SELinux阻止网站访问(出站)网站，如download.wordpress.com更新wordpress或Joomla安装。
我们希望同时启用SELinux和这些站点进行这种连接的能力。
我们担心的是
# setsebool -P httpd_can_network_connect 1
一些“开发人员”将创建一个php脚本来启动出站垃圾邮件，从而导致我们的IP被列入黑名单。
是否有办法同时启用出站连接并限制此类出站问题？
谢谢。
浏览 0提问于2012-02-15得票数 2
目前，我正在减少日志中失败的身份验证垃圾邮件，方法是根据IP地址来源国阻止对Dovecot和SSHD的访问。这两种服务都需要身份验证，而且我没有需要访问的用户或自动化，在一个相当小的国家列表之外。
这是使用tcpwrappers的aclcheck和正在传递的shell脚本%a和调用我在系统上安装的geoiplookup (或geoiplookup6)二进制文件来完成的。所有设置与/etc/hosts.allow，/etc/hosts.deny。
这足以消除大多数失败的登录。
尽管后缀是由与tcpwrappers相同的人编写的，但它不执行tcpwrappers --至少在Debian中，它的各种
浏览 0提问于2018-07-12得票数 0
回答已采纳
我有一个OpenVPN服务器，我希望它记录每个用户的带宽。我想记录一下bytes_send和bytes_received。它存储在OpenVPN status文件中，但是我无法轻松地读取该文件，因为它总是在变化。
我可以使用client-disconnect脚本，但是如何传递它所使用的带宽呢？我不想使用这个，因为只有当客户端断开连接时，带宽才会更新。如果他从来不这么做呢？好吧，那他就可以用他想要的带宽。
那么，我如何记录每个客户端使用的带宽呢？
浏览 0提问于2012-12-18得票数 1
我希望bash脚本运行以下命令
iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000
如果没有找到它的输出，使用
iptables -t nat --list
我如何使用If-Else来查找输出。我能用“cat”吗？
浏览 1提问于2015-08-22得票数 0
CentOS 5.4
(在我的脚本文件-script.sh中)
#!/bin/bash
ssh 192.168.0.1 'iptables -L' > /tmp;
(在/etc/crontab中)
30 21 30 9 * root /bin/bash /script.sh
如果我在终端机上运行脚本，一切正常。但是使用crontab来运行它，就会生成tmp，但是tmp文件(0k)中没有任何内容。我已经运行了ssh代理，所以ssh不会提示询问密码。这有什么问题吗？谢谢。
浏览 0提问于2010-10-01得票数 1
回答已采纳
下面我使用UbuntuServer14.04 32位。
我试图用封锁名单来增加区域性区块(中国，俄罗斯.)对于我的防火墙规则和挣扎的长度，它需要我的脚本来完成和理解为什么不同的脚本不能工作。
我最初使用作为示例，并整理/更改了脚本的部分内容，非常接近于下面的内容：
#!/bin/bash
# Blacklist's names & URLs array
declare -A blacklists
blacklists[china]="http://www.example.com"
#blacklists[key]="url"
for key
浏览 5提问于2014-12-29得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
