각 줄 읽기 - BASH

Question

그게 내가하는 일이야. 먼저, 단순화를 위해 각 체인을 개별적으로 나열하겠습니다. 규칙이 어느 체인에 속하는지 알고 싶다고 가정하겠습니다.

$ iptables -L INPUT --line-numbers

Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
1    ACCEPT     udp  --  109.224.241.0/24     0.0.0.0/0            udp dpt:5060
2    ACCEPT     udp  --  109.224.241.0/24     0.0.0.0/0            udp dpt:4569
3    ACCEPT     udp  --  217.14.138.0/24      0.0.0.0/0            udp dpt:5060
4    ACCEPT     udp  --  217.14.138.0/24      0.0.0.0/0            udp dpt:4569
5    ACCEPT     udp  --  172.30.33.0/24       0.0.0.0/0            udp dpt:5060
6    ACCEPT     udp  --  172.30.33.0/24       0.0.0.0/0            udp dpt:4569
7    ACCEPT     udp  --  212.11.91.0/24       0.0.0.0/0            udp dpt:5060
8    ACCEPT     udp  --  212.11.91.0/24       0.0.0.0/0            udp dpt:4569
9    ACCEPT     udp  --  212.11.64.0/19       0.0.0.0/0            udp dpt:5060
10   ACCEPT     udp  --  212.11.64.0/19       0.0.0.0/0            udp dpt:4569
11   ACCEPT     udp  --  77.240.48.0/20       0.0.0.0/0            udp dpt:5060
12   ACCEPT     udp  --  77.240.48.0/20       0.0.0.0/0            udp dpt:4569
13   LOG        udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:4569 LOG flags 0 level 4 prefix "AsteriskHack:"
14   DROP       udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:4569
15   LOG        udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:5060 LOG flags 0 level 4 prefix "AsteriskHack:"
16   DROP       udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:5060

다음과 같은 체인 이름 목록을 얻을 수 있습니다.

CHAINS="$(iptables -L | awk '/Chain /{print $2}')"

이제 몇 가지 트릭을 사용하여 간단히 배열에 넣어 보겠습니다.

# We can just define the array from the contents of our command
# output, using \r or \n as a field separator.
# We use grep to ignore lines that don't start with a number.
IFS=$'\r\n' GLOBIGNORE='*' command eval 'INPUT_RULES=($(iptables -L INPUT --line-numbers | grep '^[0-9]'))'

Bash 4의 경우 다음을 사용할 수도 있습니다.mapfile내장:

IFS=$'\r\n' mapfile INPUT_RULES < <(iptables -L INPUT --line-numbers | grep '^[0-9]')

이제 구체적인 사용 사례는 모르지만 각 체인을 한 번에 쿼리하는 경우 행 번호를 제거하거나 연관 배열의 키로 사용할 수도 있지만 포함하는 것이 좋을 수도 있습니다.

that 을 사용하고 싶지 않지만 grep여전히 배열에서 처음 두 행을 제외하려는 경우 다음과 같이 사실 뒤의 처음 두 요소를 설정 해제할 수 있습니다.

array=("${array[@]:2}")

또한 원래 예에서 다음 사항에 유의하십시오.

echo "${array[@]}"

별도의 배열 키에 있는지 여부에 관계없이 모든 것을 한 줄에 배치합니다. 행당 정확히 하나의 요소가 있는 배열을 보는 더 좋은 방법은 다음과 같습니다.

for rule in "${array[@]}"; do echo LINE: "$rule"; done

Answer 1