linux批量配置iptables防火墙【expect】

最新推荐文章于 2024-06-08 18:00:48 发布
最新推荐文章于 2024-06-08 18:00:48 发布
阅读量729 收藏 6
点赞数 1
分类专栏： shell-实战脚本 文章标签： linux centos 运维 shell 新星计划
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cuichongxin/article/details/117126405
版权
本文介绍了如何在Linux环境下，通过expect脚本批量配置iptables防火墙。首先进行环境说明，然后详细阐述iptables的rpm包准备和安装，接着展示iptables的配置文件内容，并提供代码示例进行文件拷贝和安装启动服务。整个过程旨在实现自动化配置，提高运维效率。
摘要由CSDN通过智能技术生成

文章目录

前提准备

环境说明

  • 我的镜像挂载ip：192.168.59.133
  • 脚本执行IP：192.168.59.133
  • 测试机器：192.168.59.128-130

iptebls的rpm包准备和安装

  • 服务器上的镜像必须挂载【后面所有服务器均从这用scp拷贝这个镜像rpm包】
  • iptables安装很简单，一个包就可以了，在主服务器上上传一台和当前系统一致的镜像，进到镜像中的Packages目录中，会有一个iptables-services的包，我们直接rpm -ivh安装这个包就可以了，安装完毕以后就会自动生成iptables的目录文件了，路径为：/etc/sysconfig/iptables
[root@controll Packages]# pwd</
了解本专栏 订阅专栏 解锁全文 超级会员免费看
҉人间无事人
关注
专栏目录
订阅专栏
shell 编程 入门到实战详解
互联网老辛
09-30 2862
一. shell变量、循环 概述 Shell是一种具备特殊功能的程序，它提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令，并把它送入内核去执行。内核是Linux系统的心脏，从开机自检就驻留在计算机的内存中，直到计算机关闭为止，而用户的应用程序存储在计算机的硬盘上，仅当需要时才被调入内存。Shell是一种应用程序，当用户登录Linux系统时，Shell就会被调入内存去执行。Shell独...
linux 脚本自动添加防火墙规则
WEN_BK的博客
05-11 603
#!/bin/bash while true do echo " 1，放行端口 2，封锁端口 3，放行IP 4，封锁IP" read -ep "请输入您要操作编号：" bh case $bh in 1) read -ep "请输入放行端口：" port echo "正在放行端口......" iptables -I INPUT -p tcp --dport $port -j ACCEP
ipset批量配置iptables
weixin_34090643的博客
03-23 202
简介：ipset是iptables的扩展,允许你创建匹配整个地址sets（地址集合)的规则。而不像普通的iptables链是线性的存储和过滤,ip集合存储在带索引的数据结构中,这种集合比较大也可以进行高效的查找。在许多的linux发布中ipset是一个简单的安装包，可以通过linux发行版提供的yum进行安装。格式：ipset-6.11版本显示已有列表: ipse...
linux更新iptables版本_【漏洞预警】CNNVD 关于Linux和FreeBSD内核多个安全漏洞情况的通报...
weixin_29310605的博客
02-03 420
近日，国家信息安全漏洞库(CNNVD)收到关于Linux和FreeBSD内核多个安全漏洞(CNNVD-201906-681、CVE-2019-11477)(CNNVD-201906-682、CVE-2019-11478)(CNNVD-201906-683、CVE-2019-11479)(CNNVD-201906-703、CVE-2019-5599)情况的报送。攻击者可以远程利用这些漏洞，...
在Linux中使用iptables批量修改防火墙设置的shell脚本
shuyan1115的博客
01-04 1781
在Linux中使用iptables批量修改防火墙设置的shell脚本，可大量减少重复劳动。
老男孩的linux运维笔记-初级部分内容(一)
老男孩linux运维实战培训博客
12-14 8144
############################################################ # # USER          YYYY-MM-DD – ACTION # Oldboy        2010-06-09 – Created # QQ:31333741   老男孩       mail:31333741@qq.com #老男孩培训交流群  2
关于Linux运维的一些题目总结
热门推荐
Macross的专栏
10-13 1万+
<br />一、有文件file1<br />1、查询file1里面空行的所在行号<br />awk ‘{if($0~/^$/)print NR}’ file<br />or<br />grep -n ^$ file |awk ‘BEGIN{FS=”:”}{print $1}’<br />2、查询file1以abc结尾的行<br />grep abc$ file1<br />3、打印出file1文件第1到第3行<br />sed -n ’1,3p’ file1<br />head -3 file1<br />
docker+k8s入门（持续跟新中）
W0W
11-13 539
Docker环境部署。
linux iptables搭建及内核升级步骤
05-27
重新编译系统内核，使IPTABLES支持7层过滤
Linux使用iptables限制多个IP访问你的服务器
01-20
前言 在Linux内核上，netfilter是负责数据包过滤、网络地址转换(NAT)和基于协议类型的连接跟踪等功能的一个子系统，这个子系统包含一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。iptables是一个管理netfilter的工具。 多个连续IP操作 1、拆分成多条命令运行 iptables -A INPUT 192.168.122.2 -j ACCEPT iptables -A INPUT 192.168.122.3 -j ACCEPT iptables -A INPUT 192.168.122.4 -j ACCEPT iptables -A INPUT 19
Linux脚本批量开放防火墙端口
最新发布
LuoFeng_next的博客
06-08 389
提前设置开放端口的列表，执行sh文件就会把设置未开放的端口，绿色打印出来，已经开放的端口会跳过，有打印提醒，开放完端口会打印已经开放的端口列表，并且会重启防火墙的服务。
批量添加开启防火墙脚本
weixin_30763455的博客
11-07 187
vim iptables.sh #!/bin/bash #effect:iptables configuer port=`cat /etc/ssh/sshd_config |grep Port|grep -v '#' |grep -v 22|awk -F " " '{print $2}'` service iptables statusa=$? if [ $a != 0 ];the...
关于 Linux 中 iptables 升级的一些笔记
山河已无恙
04-25 960
学习 K8s 中 kube-proxy 组件调用相关，iptables 模式 发现调用链有些特殊怀疑是 iptables 版本太旧的问题，所以升级一下试试关于升级是否有必要，nftables都出来好久了，这里不做考虑哈理解不足小伙伴帮忙指正对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》这里需要一提的是 ，k8s集群使用Calico。
批量生成iptables规则
weixin_34414650的博客
11-20 743
2019独角兽企业重金招聘Python工程师标准>>> ...
Linux防火墙配置
清澈明朗 积极向上
04-02 154
Linux限制端口 文章目录Linux限制端口1 firewall-cmd方式查看防火墙状态开放端口限制端口批量开放/限制端口限制IP地址访问开放IP地址访问限制IP地址段2 iptables方式查看防火墙状态开放端口限制端口批量开放/限制端口限制IP地址访问开放IP地址访问限制IP地址段经验 1 firewall-cmd方式 查看防火墙状态 systemctl status firewalld ...
linux批量设置ip防火墙,【原创文章】linux系统iptables防火墙批量封锁与解封指定国家ip的方法...
weixin_35225189的博客
05-07 360
现在的cc攻击，ddos攻击满大街都是，搞得天怒人怨，但是又没有什么好办法。而对于很多外贸网站来说，经常被竞争对手各种流量攻击的情况是屡见不鲜，这样的网站遇到cc等流量攻击怎么办呢？国内经营者运营的外贸网站如果被攻击，一般有两个特点。第一个特点，目标客户都是国外用户，不关心国内用户的访问情况，只要方便管理网站就好了。第二个特点，比较悲催，像这样的网站大多数的攻击源都是来自国内。那么像这种情况，简单...
详解Linux iptables防火墙配置与规则管理
Linux系统中的iptables防火墙配置是一个关键的安全组件，它负责管理和控制网络数据包的进出，确保系统的安全性和网络通信的可控性。自2.4版内核起，netfilter取代了之前的ipfw和ipchains，成为Linux内核的包过滤机制...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

҉人间无事人

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值