ubuntu修改网卡配置信息和防火墙规则

#!/bin/bash

new_ip_addr="192.168.121.130"
new_network_interface="ens33"
new_ip_mask="255.255.255.0"
new_gateway="192.168.121.1"
dns_server="8.8.8.8"

# 备份原始文件，注意：运行之前确认备份文件是否重名
# 防止原始文件丢失
cp /etc/netplan/01-network-manager-all.yaml /etc/netplan/01-network-manager-all.yaml.backup
cp /etc/ufw/before.rules /etc/ufw/before.rules.backup

# 修改网络配置文件
cat <<EOF > /etc/netplan/01-network-manager-all.yaml
# 修改网卡联网配置信息
network:
  version: 2
  renderer: NetworkManager
  ethernets:
    ens33:
      dhcp4: no
      addresses: [192.168.121.128/24]
      nameservers:
        addresses: [8.8.8.8]
      routes:
        - to: 0.0.0.0/0
          via: 192.168.121.2
          metric: 1000
EOF

# 重启网络服务
#sudo netplan apply
sudo systemctl restart NetworkManager
echo "重启网络服务成功"

# 测试网络连接
ping -c 4 www.baidu.com
if [ $? -eq 0 ]; then
    echo "网络畅通"
else
    echo "网络不可用"
fi

# 修改防火墙规则
# 这里写下修改防火墙规则的命令，如需添加特定规则，请在这里添加

#添加防火墙规则来封锁指定IP地址
sudo ufw deny from 192.168.0.1
#解除封锁用如下程序
#sudo ufw delete deny from 192.168.0.1

#或者，封锁一个IP 地址范围
#sudo ufw deny from 192.168.0.0/24
#上述代码表示封锁192.168.0.0~192.168.0.255

# 重启防火墙服务（这是假设使用了ufw防火墙）
sudo systemctl restart ufw

# 测试防火墙规则
ping -c 2 192.168.0.1
if [ $? -eq 0 ]; then
	echo "防火墙测试失败，可以连接黑名单IP..."
else
	echo "防火墙测试成功，不能连接黑名单IP..."
fi
# 在此处进行测试，确保规则能够正常工作

echo "配置已完成"