sed在匹配行前面添加注释# ，或者取消注释#

测试文件：

cat iptables22.txt
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j DROP
-A INPUT -p tcp -m tcp --dport 443 -j DROP

一、在文件的匹配行前面加上#注释：
需求：给DROP前面全部加上注释

sed -i "s/^[^#].*DROP$/#&/g" iptables22.txt
#： s:替换
#:  ^:开头匹配
#： [^#]:匹配非#
#： #&:中的&代表匹配整行，整个意思就是行前面加上#号
#： g:全部（只匹配特定行不加）

效果如下：

cat iptables22.txt
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
#-A INPUT -p tcp -m tcp --dport 80 -j DROP
#-A INPUT -p tcp -m tcp --dport 443 -j DROP

二、在文件的匹配行前面取消#注释：
PS：不是删除注释句

需求：取消DROP前面的注释

sed -i "/^#.*DROP$/s/^#//" iptables22.txt
#：^#//:去掉代表开头的#

效果如下：

cat /root/iptables22.txt
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j DROP
-A INPUT -p tcp -m tcp --dport 443 -j DROP