位置: 编程技术 - 正文
在Linux系统中给iptables规则添加注释的教程(在对linux系统中dir)
发布时间：2024-02-27推荐整理分享在Linux系统中给iptables规则添加注释的教程(在对linux系统中dir)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:在对linux系统中dir,在对linux系统中dir,linux如何用,在对linux系统中dir,在Linux系统中给网口配固定IP,在对linux系统中dir,在Linux系统中给网口配固定IP,在对linux系统中dir,内容如对您有帮助，希望把文章链接给更多的朋友！
给iptables规则添加注释，以此给你的老板和同事一个好印象。方法如下：
什么是iptables的注释呢？
iptables的注释一般使用在每条规则的后面，注释一般用 /* */ 包住。（具体的见下面的iptables规则中的注释 /* allow SSH to this host from anywhere */ ）
复制代码代码如下:$ sudo iptables -L Chain INPUT (policy DROP) target prot opt source destination ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED /* allow inbound traffic for established and related connections */ fail2ban-ssh tcp -- anywhere anywhere multiport dports ssh ACCEPT tcp -- anywhere anywhere tcp dpt:ssh /* allow SSH to this host from anywhere */ ACCEPT udp -- anywhere anywhere udp dpt:route /* allow incoming RIP on the internal interface */ ACCEPT all -- localhost localhost /* allow any local-only traffic */ ACCEPT ipv6 -- tserv2.ash1.he.net anywhere /* allow IPv6 tunnel traffic from HE */ ACCEPT icmp -- anywhere anywhere /* allow ICMP traffic to this host from anywhere */</p><p> Chain FORWARD (policy DROP) target prot opt source destination ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED /* allow inbound traffic for established and related connections */ ACCEPT all -- anywhere anywhere /* allow all Internet bound traffic from the internal network */ ACCEPT icmp -- anywhere anywhere /* forward any ICMP traffic */</p><p> Chain OUTPUT (policy ACCEPT) target prot opt source destination</p><p> Chain fail2ban-ssh (1 references) target prot opt source destination RETURN all -- anywhere anywhere
为新的iptables规则添加注释
为新的iptables规则添加注释的语法为 ： comment --comment “要添加的注释文字”具体的例子：下面添加一条允许ssh流量通过的规则，并且给这条规则添加注释:
复制代码代码如下:$ sudo iptables -A INPUT -p tcp -m tcp --dport -m comment --comment "allow SSH to this host from anywhere" -j ACCEPT
然后用 -L 列出规则，就会看到刚才添加的规则和下面的一样：复制代码代码如下:$ sudo iptables -L</p><p>ACCEPT tcp -- anywhere anywhere tcp dpt:ssh /* allow SSH to this host from anywhere */
教程完！
在Linux系统中获得文件所在目录名的方法 方式一：使用dirname去获得(提取)目录名语法如下：复制代码代码如下:[root@dabu.info]#dirname/文件/路/径或者是复制代码代码如下:[root@dabu.info]#VAR="$(dirname/文/
Linux系统中获取路径的文件名的方法 复制代码代码如下:[root@dabu.info]#basename/root/aaa/bbb/dabu.txt显示：复制代码代码如下:dabu.txt#获取路径的文件名shell脚本中如何获得脚本文件所在路径？方法
使用find命令查找Linux中的隐藏文件的方法 我们可以在Linux或者Unix系统上使用find命令去查询所有(全部)隐藏文件基本语法如下：复制代码代码如下:[root@dabu.info~]#find/要查找的文/件/夹/-name".*"-print
标签: 在对linux系统中dir
本文链接地址:https://www.jiuchutong.com/biancheng/365454.html 转载请保留说明！上一篇：Linux系统上对其他用户隐藏进程的简单方法(在对linux系统中dir)
下一篇：在Linux系统中获得文件所在目录名的方法(在linux系统中获取帮助信息的命令为)
