Shell监控iptables运行状态

最近在调试服务器的iptables,自己做了个定时关iptables,但晚上回家很少开电脑,所以就没法去启动iptables,当然你可能会说,为什么不取消定时关闭iptables,我只能说个人的环境不一样,需求也就不一样.

脚本内容:

复制代码 代码如下:

vi iptables-reset.sh

#!/bin/bash

port=`iptables -vL|grep ssh|awk ‘{split($NF,a,”:”);print a[2]}’|wc -l`

if [ $port = 1 ];then

echo “ok!”

else

/etc/init.d/iptables start

sleep 2

port=`iptables -vL|grep ssh|awk ‘{split($NF,a,”:”);print a[2]}’|wc -l`

if [ $port = 1 ];then

echo “ok!”

else

/etc/init.d/iptables restart

fi

fi

验证图:

大家可以先在虚拟机里测试下,再放到服务器上执行,当然如果你服务器性能好,也可以改成死循环去检测的。

您可能感兴趣的文章:

• Nginx+iptables屏蔽访问Web页面过于频繁的IP(防DDOS，恶意访问，采集器)
• 修改iptables防火墙规则解决vsftp登录后不显示文件目录的问题
• linux增加iptables防火墙规则的示例
• shell脚本结合iptables防端口扫描的实现
• Linux防火墙iptables入门教程
• 一键配置CentOS iptables防火墙的Shell脚本分享
• linux服务器下通过iptables+Denyhost抵御暴力破解的配置方法
• 分享一个实用的iptables脚本（各种过滤写法参考）
• iptables做策略屏蔽QQ与MSN
• CentOS服务器iptables配置简单教程