shell監控iptables規則是否改變

系統:centos 5.x
指令碼內容:

代碼如下	複製代碼
#!/bin/bash if [ ! -f .count ];then   iptables -L -n|md5sum|awk '{print $1}' > ~/.count   exit 1 else   iptables -L -n|md5sum|awk '{print $1}' >~/1.txt   difffile=`diff ~/.count ~/1.txt|wc -l`   if [[ $difffile = 0 ]];then      echo "file is ok!"      sleep 1      rm -f ~/1.txt   else      echo "file is no ok!"      cat ~/1.txt >~/.count      sleep 1      rm -f ~/1.txt fi fi

然後丟到crontab裡.以每隔3分鐘檢測一次.

代碼如下	複製代碼
chmod +x /root/check_iptables.sh */3 * * * * /bin/sh /root/check_iptables.sh

當然你也可以加上郵件警示來通知iptables規則有改變.

原文連結：blog.slogra.com/post-533.html