Cosa significano ^ $ e ^ #?


17

Non capisco BADIPS=$(egrep -v "^#|^$" $tDB). Puoi spiegarlo? codice completo:

#!/bin/bash
# Purpose: Block all traffic from AFGHANISTAN (af) and CHINA (CN). Use ISO code. #
# See url for more info - http://www.cyberciti.biz/faq/?p=3402
# Author: nixCraft <www.cyberciti.biz> under GPL v.2.0+
# -------------------------------------------------------------------------------
ISO="af cn" 

### Set PATH ###
IPT=/sbin/iptables
WGET=/usr/bin/wget
EGREP=/bin/egrep

### No editing below ###
SPAMLIST="countrydrop"
ZONEROOT="/root/iptables"
DLROOT="http://www.ipdeny.com/ipblocks/data/countries"

cleanOldRules(){
$IPT -F
$IPT -X
$IPT -t nat -F
$IPT -t nat -X
$IPT -t mangle -F
$IPT -t mangle -X
$IPT -P INPUT ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
}

# create a dir
[ ! -d $ZONEROOT ] && /bin/mkdir -p $ZONEROOT

# clean old rules
cleanOldRules

# create a new iptables list
$IPT -N $SPAMLIST

for c  in $ISO
do 
    # local zone file
    tDB=$ZONEROOT/$c.zone

    # get fresh zone file
    $WGET -O $tDB $DLROOT/$c.zone

    # country specific log message
    SPAMDROPMSG="$c Country Drop"

    # get 
    BADIPS=$(egrep -v "^#|^$" $tDB)
    for ipblock in $BADIPS
    do
       $IPT -A $SPAMLIST -s $ipblock -j LOG --log-prefix "$SPAMDROPMSG"
       $IPT -A $SPAMLIST -s $ipblock -j DROP
    done
done

# Drop everything 
$IPT -I INPUT -j $SPAMLIST
$IPT -I OUTPUT -j $SPAMLIST
$IPT -I FORWARD -j $SPAMLIST

# call your other iptable script
# /path/to/other/iptables.sh

exit 0

1
grep alternativo grep '^[^#]'questo regex dovrebbe aspettarsi almeno un carattere all'inizio ma non dovrebbe essere un#
Avinash Raj

Risposte:


31

^è il carattere speciale di un'espressione regolare usato per contrassegnare l'inizio della linea e $segna la fine della linea. Sono usati per ancorare l'espressione in questi punti. Quindi ^#ogni linea inizia con #, ed ^$è una linea vuota (poiché non c'è nulla tra l'inizio e la fine).

-vin grepnega la corrispondenza, quindi questo comando sta cercando le righe che non sono commentate (non iniziano con #) o vuote.


15

egrep cerca i file corrispondenti a un modello.

L' opzione -v (o --invert-match) di egrep inverte il senso della corrispondenza, per selezionare linee non corrispondenti.

"^#|^$"restituisce una riga vuota o una riga che inizia con un # che è una riga di commento, nessuna delle quali viene eseguita da bash. L'inversione della corrispondenza restituisce righe che non sono né righe vuote né righe di commento.

$tDB è una variabile che memorizza il valore del file di zona locale.

Mettendo tutto insieme, gli IP errati (IP da bloccare) sono memorizzati in BADIPS che memorizza i valori degli IP errati ottenuti da un elenco di file della zona locale.

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.