最近在調試服務器的iptables,自己做了個定時關iptables,但晚上回家很少開電腦,所以就沒法去啟動iptables,當然你可能會說,為什么不取消定時關閉iptables,我只能說個人的環境不一樣,需求也就不一樣.
腳本內容:
vi iptables-reset.sh
復制代碼 代碼如下:
#!/bin/bash
#Powered by blog.slogra.com
port=`iptables -vL|grep ssh|awk '{split($NF,a,":");print a[2]}'|wc -l`
if [ $port = 1 ];then
echo "ok!"
else
/etc/init.d/iptables start
sleep 2
port=`iptables -vL|grep ssh|awk '{split($NF,a,":");print a[2]}'|wc -l`
if [ $port = 1 ];then
echo "ok!"
else
/etc/init.d/iptables restart
fi
fi
驗證圖:
大家可以先在虛擬機里測試下,再放到服務器上執行,當然如果你服務器性能好,也可以改成死循環去檢測的.
