夜空

  今天想只让国内的ip才能访问测试服务器,网上找了个国内路由表,地址是ipdeny,应该算是很全的了,不全的话大家请自己再去找,要封锁服务器的ssh端口,只让国内ip才能登录ssh,国外的ip无法登录,这样也保证了安全性.什么?你说为什么不直接只开放自己的ip,这个我也想,但公司没有牵专线,都是adsl,一重拨号外网ip就要变,所以只能让国内的ip访问.今天就简单说下怎么用sed批量在行首和行尾插入文件内容:
 1.先把路由表保存到文件里
 cat t.txt
 1.0.1.0/24
1.0.2.0/23
1.0.8.0/21
1.0.32.0/19
1.1.0.0/24
1.1.2.0/23
1.1.4.0/22
1.1.8.0/21
1.1.16.0/20
1.1.32.0/19
1.2.0.0/23
1.2.2.0/24
1.2.4.0/24
1.2.5.0/24
1.2.6.0/23
1.2.8.0/24
1.2.9.0/24
1.2.10.0/23
1.2.12.0/22
......
223.248.0.0/14
223.252.128.0/17
223.254.0.0/16
223.255.0.0/17
223.255.236.0/22
223.255.252.0/23
91.234.36.0/24

2.先批量在行首插入内容
sed 's/^/-A INPUT -s /' t.txt

3.批量在行尾插入内容
sed 's/$/ -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT' t.txt

4.最后再插入一条拒绝其他ip
echo "-A INPUT -p tcp -m tcp --dport 22 -j DROP" >> t.txt

5.在crontab里添加5分钟自动停iptables,避免把自己关在外面了
crontab -e
*/5 * * * * /etc/init.d/iptables stop

好了,这样就可以把t.txt里的内容整到iptables里了进行验证了.

夜空- 本站版权

1、本站所有主题由该文章作者发表，该文章作者与夜空享有文章相关版权
2、其他单位或个人使用、转载或引用本文时必须同时征得该文章作者和夜空的同意
3、本帖部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责
4、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意
5、原文链接：blog.slogra.com/post-582.html

标签: iptables 限制 添加 ip 禁止 批量 文件内容 sed 行首 行尾