shell脚本完成特定端口开关定时切换（ubuntu）

目前项目需求需要编写脚本，可以将几个服务器上的防火墙端口定时开关，小白的我连防火墙端口都不明白是啥，开始了一顿神操作的编写：

第一种直接清除iptalbes
#!/bin/bash
#切换端口12306开关状态

while [ 1 -ne 2 ]
do
sleep 10m
port=`sudo iptables-save | grep "12306.*ACCEPT" | wc -l`
if [ $port -ne 1 ]
then
  echo "ndsec" | sudo iptables -F
  echo "ndsec" | sudo -S iptables -I INPUT -p tcp --dport 12306 -j ACCEPT
else
  echo "ndsec" | sudo iptables -F
  echo "ndsec" | sudo -S iptables -I INPUT -p tcp --dport 12306 -j REJECT --reject-with tcp-reset
fi
done


第二种
#!/bin/bash
#切换端口12306开关状态
while [ 1 -eq 1 ]
do
sleep 10m
port=`sudo iptables-save | grep "12306.*REJECT" | wc -l`
if [ $port -eq 1 ]
then
  echo "ndsec" | sudo -S iptables -D INPUT -p tcp --dport 12306 -j REJECT --reject-with tcp-reset
  echo "ndsec" | sudo -S iptables -I INPUT -p tcp --dport 12306 -j ACCEPT
else
  port2=`sudo iptables-save | grep "12306.*ACCEPT" | wc -l`
  if [ $port2 -eq 1 ]
  then
    echo "ndsec" | sudo -S iptables -D INPUT -p tcp --dport 12306 -j ACCEPT
  fi
  echo "ndsec" | sudo -S iptables -I INPUT -p tcp --dport 12306 -j REJECT --reject-with tcp-reset
fi
done

上面是每隔10分钟就可以对12306端口进行开关一次;

此外查看网口情况可以使用下面命令：

netstat anp |grep 12306

其中LISTIEN：表示处于监听状态，“ESTABLISHED”表示已连接