^ $ และ ^ # หมายถึงอะไร


17

BADIPS=$(egrep -v "^#|^$" $tDB)ฉันไม่เข้าใจ คุณอธิบายได้ไหม รหัสเต็ม:

#!/bin/bash
# Purpose: Block all traffic from AFGHANISTAN (af) and CHINA (CN). Use ISO code. #
# See url for more info - http://www.cyberciti.biz/faq/?p=3402
# Author: nixCraft <www.cyberciti.biz> under GPL v.2.0+
# -------------------------------------------------------------------------------
ISO="af cn" 

### Set PATH ###
IPT=/sbin/iptables
WGET=/usr/bin/wget
EGREP=/bin/egrep

### No editing below ###
SPAMLIST="countrydrop"
ZONEROOT="/root/iptables"
DLROOT="http://www.ipdeny.com/ipblocks/data/countries"

cleanOldRules(){
$IPT -F
$IPT -X
$IPT -t nat -F
$IPT -t nat -X
$IPT -t mangle -F
$IPT -t mangle -X
$IPT -P INPUT ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
}

# create a dir
[ ! -d $ZONEROOT ] && /bin/mkdir -p $ZONEROOT

# clean old rules
cleanOldRules

# create a new iptables list
$IPT -N $SPAMLIST

for c  in $ISO
do 
    # local zone file
    tDB=$ZONEROOT/$c.zone

    # get fresh zone file
    $WGET -O $tDB $DLROOT/$c.zone

    # country specific log message
    SPAMDROPMSG="$c Country Drop"

    # get 
    BADIPS=$(egrep -v "^#|^$" $tDB)
    for ipblock in $BADIPS
    do
       $IPT -A $SPAMLIST -s $ipblock -j LOG --log-prefix "$SPAMDROPMSG"
       $IPT -A $SPAMLIST -s $ipblock -j DROP
    done
done

# Drop everything 
$IPT -I INPUT -j $SPAMLIST
$IPT -I OUTPUT -j $SPAMLIST
$IPT -I FORWARD -j $SPAMLIST

# call your other iptable script
# /path/to/other/iptables.sh

exit 0

1
ทางเลือก grep grep '^[^#]'regex นี้ควรคาดหวังอย่างน้อยหนึ่งตัวอักษรในช่วงเริ่มต้น แต่มันไม่ควรจะเป็น#
Avinash Raj

คำตอบ:


31

^คืออักขระพิเศษนิพจน์ทั่วไปที่ใช้เพื่อทำเครื่องหมายจุดเริ่มต้นของบรรทัดและ$ทำเครื่องหมายจุดสิ้นสุดของบรรทัด พวกเขากำลังที่ใช้ในการยึดการแสดงออกที่จุดเหล่านี้ ดังนั้น^#เป็นสายใด ๆ ที่เริ่มต้นด้วย#และ^$เป็นบรรทัดว่าง (ตั้งแต่มีอะไรระหว่างเริ่มต้นและสิ้นสุด)

-vเป็นการgrepปฏิเสธการจับคู่ดังนั้นคำสั่งนี้จึงมองหาบรรทัดที่ไม่ได้ใส่ความคิดเห็น (ไม่ใช่เริ่มต้นด้วย#) หรือว่างเปล่า


15

egrep ค้นหาไฟล์ที่ตรงกับรูปแบบ

-v (หรือ--invert-match) ตัวเลือกในการตีความ egrep ความรู้สึกของการจับคู่เพื่อเลือกสายที่ไม่มีคู่

"^#|^$"หาค่าเป็นบรรทัดว่างหรือบรรทัดที่ขึ้นต้นด้วย # ซึ่งเป็นบรรทัดความคิดเห็นซึ่งไม่ถูกประมวลผลโดย bash การแปลงการจับคู่ให้เป็นเส้นที่ไม่ใช่เส้นว่างหรือบรรทัดความคิดเห็น

$tDB เป็นตัวแปรที่เก็บค่าของไฟล์โซนภายใน

การรวมเอา IP ที่ไม่ดี (IP ที่ถูกบล็อก) ทั้งหมดเข้าด้วยกันจะถูกเก็บไว้ใน BADIPS ซึ่งจะเก็บค่าของ IP ที่ไม่ดีที่ได้รับจากรายการของไฟล์โซนในเครื่อง

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.