您现在的位置是：网站首页> 编程资料编程资料
Shell脚本实现监控iptables规则是否被修改_linux shell_
2023-05-26
439人已围观
简介 Shell脚本实现监控iptables规则是否被修改_linux shell_
最近看了一篇通过nagios实现MD5实时监控iptables状态的文章,就想是否可以用shell也做到监控iptables规则改变,经过实验,就有了下面这个脚本.
系统:centos 5.x
脚本内容:
cat check_iptables.sh
复制代码 代码如下:
#!/bin/bash
if [ ! -f .count ];then
iptables -L -n|md5sum|awk '{print $1}' > ~/.count
exit 1
else
iptables -L -n|md5sum|awk '{print $1}' >~/1.txt
difffile=`diff ~/.count ~/1.txt|wc -l`
if [[ $difffile = 0 ]];then
echo "file is ok!"
sleep 1
rm -f ~/1.txt
else
echo "file is no ok!"
cat ~/1.txt >~/.count
sleep 1
rm -f ~/1.txt
fi
fi
然后丢到crontab里.以每隔3分钟检测一次.
复制代码 代码如下:
chmod +x /root/check_iptables.sh
*/3 * * * * /bin/sh /root/check_iptables.sh
当然你也可以加上邮件报警来通知iptables规则有改变.
您可能感兴趣的文章:
相关内容
- expect实现单台、多台服务器批量scp传输文件_linux shell_
- Shell脚本实现关闭多余的tty终端_linux shell_
- Shell脚本中实现切换用户并执行命令操作_linux shell_
- Shell脚本自动删除指定大小以上的备份文件_linux shell_
- Shell脚本实现批量替换文件内容_linux shell_
- expect实现批量修改linux密码脚本分享_linux shell_
- Shell命令批量修改图片文件名_linux shell_
- shell实现tr删除替换详解_linux shell_
- Shell脚本实现线上服务器之间对比文件是否一致_linux shell_
- Shell脚本实现删除一年前文件功能分享_linux shell_
