我目前在我们的服务器上有相当多的规则,我用它来监控它:
iptables -vL
这显示了符合每条规则的数据包,但是有没有办法只显示 DROP 规则?我不想看到 ACCEPT 规则等,因为它占用了太多空间。
答案1
假设您正在使用 shell 脚本执行此命令并将完整输出存储在某处,我建议您使用 grep ,正如 bgtvfr 所建议的那样。
iptables -vL | grep DROP >> logfile.txt
我目前在我们的服务器上有相当多的规则,我用它来监控它:
iptables -vL
这显示了符合每条规则的数据包,但是有没有办法只显示 DROP 规则?我不想看到 ACCEPT 规则等,因为它占用了太多空间。
假设您正在使用 shell 脚本执行此命令并将完整输出存储在某处,我建议您使用 grep ,正如 bgtvfr 所建议的那样。
iptables -vL | grep DROP >> logfile.txt