4

我有一个大型 iptables 规则集，我使用自己的 bash 脚本进行管理。脚本中的大多数命令都是简单的单语句 iptables 命令。我正在尝试通过在脚本执行时添加成功/失败输出来改进脚本。

我将脚本分成不同的部分。一个示例是 FORWARD 链部分，其中所有规则都应用于 FORWARD 链。在本节的开头，我输出脚本已开始应用 FORWARD 规则，最后，我想输出是否所有规则都已成功应用，或者是否有任何规则不起作用。这是基本思想：

#Start FORWARD section
echo -ne "Applying FORWARD rules..."

#rule 1
/sbin/iptables -A FOWRARD...

#rule 2
/sbin/iptables -A FORWARD...

echo -ne "\t\t\t[OK]\n"

我想要做的是捕获每个 iptables 命令可能导致的任何输出或错误，并将它们存储在数组或其他东西中。然后在块的末尾，使用 if 语句来评估数组以查看是否有任何错误。如果没有，输出[OK]状态，如果有，输出[FAILED]状态并显示相关错误。

有没有一种方法可以为整个规则块执行此操作，而无需将每个 iptables 规则包装在 if [ $? != 0 ] 表达式？

4

1 回答 1

2

选项（第set -e一次失败时退出）或：

#rule 1
/sbin/iptables -A FORWARD ... &&

#rule 2
/sbin/iptables -A FORWARD ... &&

echo "[OK]"

假设每个命令都识别错误，除非一切正常，否则您不会看到 OK。

如果您必须处理具有非零但成功退出状态的顽固进程，则将此类命令嵌入处理该问题的子 shell 中：

#rule 1
/sbin/iptables -A FORWARD ... &&

#rule 2
/sbin/iptables -A FORWARD ... &&

# Unusual process - finagle-it returns status 17 on success
(
/usr/local/sbin/finagle-it ...
if [ $? = 17 ]; then exit 0; else exit 1; fi
) &&

echo "[OK]"

请注意，在运行set -e时必须取消finagle-it- 在子外壳内。

于 2011-07-19T20:34:41.660 回答