航帆培训2025年云南省公务员系统提高课程【网课推荐】

Shell脚本实现监控iptables规则是否被修改
2015-01-30来源:易贤网

2025年事业单位联考系统精讲课程全新上线,包邮赠送配套纸质讲义资料,欢迎免费试看!>>

最近看了一篇通过nagios实现MD5实时监控iptables状态的文章,就想是否可以用shell也做到监控iptables规则改变,经过实验,就有了下面这个脚本.

系统:centos 5.x

脚本内容:

cat check_iptables.sh

代码如下:

#!/bin/bash

if [ ! -f .count ];then

iptables -L -n|md5sum|awk '{print $1}' > ~/.count

exit 1

else

iptables -L -n|md5sum|awk '{print $1}' >~/1.txt

difffile=`diff ~/.count ~/1.txt|wc -l`

if [[ $difffile = 0 ]];then

echo "file is ok!"

sleep 1

rm -f ~/1.txt

else

echo "file is no ok!"

cat ~/1.txt >~/.count

sleep 1

rm -f ~/1.txt

fi

fi

然后丢到crontab里.以每隔3分钟检测一次.

代码如下:

chmod +x /root/check_iptables.sh

*/3 * * * * /bin/sh /root/check_iptables.sh

当然你也可以加上邮件报警来通知iptables规则有改变.

更多信息请查看IT技术专栏

全年巅峰班 助你公考上岸

2025公考·省考培训课程试听预约报名

  • 报班类型
  • 姓名
  • 手机号
  • 验证码
推荐信息