Test etmek / gerçek güvenlik duvarı yapılandırmasını değiştirmeden bir iptables kuralları komut dosyasının sözdizimini kontrol etmek için herhangi bir yolu var mı (her kural eklemek ve silmek en iyi yol değildir düşünüyorum ...).
-C seçeneğini biliyorum ama zincirler gibi seçenekleri kontrol etmiyor ve dönüş kodlarıyla biraz zor, çünkü 1 her zaman sözdiziminin doğru olduğu anlamına gelmiyor.
Teşekkür!
Yanıtlar:
Diegows'un önerdiği gibi, iptables-restore'i kullanabilirsiniz, ancak gerçek bir kurulumun parçası olarak test etmek yerine, yapılandırmayı test etmek için --test bayrağıyla birlikte kullanabilirsiniz.
iptables-restore --test [YOUR RULES AS A FILE]
İptables-save / iptables-restore komutunu kullanın. Bence senaryo kullanmak kötü bir fikir. İlk kurallarınızı komut satırından yazın, ardından "iptables-save> file" ile kaydedin ve bu dosyayı düzenlemeye devam edin. "iptables-restore <dosya" kuralları uygulamak için kullanılır. Bu komut sözdizimini kontrol eder ve bir hata varsa kuralları uygulamaz.