☰

^$ 和 ^# 是什么意思？

tag-icon • tag-icon grep regex
^$ 和 ^# 是什么意思？

我不明白BADIPS=$(egrep -v "^#|^$" $tDB)。你能解释一下吗？完整代码：

#!/bin/bash
# Purpose: Block all traffic from AFGHANISTAN (af) and CHINA (CN). Use ISO code. #
# See url for more info - http://www.cyberciti.biz/faq/?p=3402
# Author: nixCraft <www.cyberciti.biz> under GPL v.2.0+
# -------------------------------------------------------------------------------
ISO="af cn" 

### Set PATH ###
IPT=/sbin/iptables
WGET=/usr/bin/wget
EGREP=/bin/egrep

### No editing below ###
SPAMLIST="countrydrop"
ZONEROOT="/root/iptables"
DLROOT="http://www.ipdeny.com/ipblocks/data/countries"

cleanOldRules(){
$IPT -F
$IPT -X
$IPT -t nat -F
$IPT -t nat -X
$IPT -t mangle -F
$IPT -t mangle -X
$IPT -P INPUT ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
}

# create a dir
[ ! -d $ZONEROOT ] && /bin/mkdir -p $ZONEROOT

# clean old rules
cleanOldRules

# create a new iptables list
$IPT -N $SPAMLIST

for c  in $ISO
do 
    # local zone file
    tDB=$ZONEROOT/$c.zone

    # get fresh zone file
    $WGET -O $tDB $DLROOT/$c.zone

    # country specific log message
    SPAMDROPMSG="$c Country Drop"

    # get 
    BADIPS=$(egrep -v "^#|^$" $tDB)
    for ipblock in $BADIPS
    do
       $IPT -A $SPAMLIST -s $ipblock -j LOG --log-prefix "$SPAMDROPMSG"
       $IPT -A $SPAMLIST -s $ipblock -j DROP
    done
done

# Drop everything 
$IPT -I INPUT -j $SPAMLIST
$IPT -I OUTPUT -j $SPAMLIST
$IPT -I FORWARD -j $SPAMLIST

# call your other iptable script
# /path/to/other/iptables.sh

exit 0

答案1

^是正则表达式中用于标记行首和$行尾的特殊字符。它们用于锚这些点处的表达式。因此，^#任何以 开头的行都是#，并且^$是空行（因为开始和结束之间没有任何内容）。

-vingrep否定匹配，因此该命令正在寻找未注释掉的行（不以 开头#）或为空的行。

答案2

egrep搜索匹配模式的文件。

-v egrep 的(或)选项--invert-match反转匹配的意义，以选择不匹配的行。

"^#|^$"计算结果为空白行或以 # 开头的行（即注释行），bash 都不会执行这些行。反转匹配结果将计算结果为非空白行或非注释行的行。

$tDB是一个存储本地区域文件值的变量。

总而言之，坏 IP（要阻止的 IP）存储在 BADIPS 中，它存储从本地区域文件列表获取的坏 IP 的值。

相关内容