nagios监控iptables状态

最近我们运维要加强安全防护，老大让我们监控iptables的状态。这里我废了九牛二虎之力，再加上我师父（聪哥）的指导，才成功完成。  

下面给大家看下我写的监控脚本  

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

#!/bin/bash    prefix= /usr/local/nagios/libexec ;    check_iptab_md5=` /usr/bin/sudo  iptables -L -n | md5sum |  awk  '{print $1}' ` #这里是计算iptables的filter链的MD5值，一旦发生改变。或者iptables被关闭就可以发现。 oldiptablesmd5=$( cat  /tmp/iptablesplmd5 ) #这里是将iptables的MD5值输出到一个文件 if  [ $check_iptab_md5 != $oldiptablesmd5 ]; then #这里是将现在的防火墙的MD5与第一次的MD5进行对比    echo  " CRITICAL - Iptables are CRITICAL"    exit  2 else    echo  "OK - Iptables are OK"    echo  $check_iptab_md5 >  /tmp/iptablesplmd5    exit  0 fi

本文转自 shouhou2581314 51CTO博客，原文链接：http://blog.51cto.com/thedream/1674182，如需转载请自行联系原作者