检查iptables用户链是否存在的最佳方法.

Question

我试图以编程方式创建用户链并在iptables中删除它们.我想知道检查用户链是否存在以及是否创建用户链的最佳方法是什么.

Answer 1

使用iptables(8)列出链,重定向标准输出/标准错误来/dev/null,并检查退出代码.如果链存在,iptables将退出true.

这个shell函数来自我的iptables前端脚本:

chain_exists()
{
    [ $# -lt 1 -o $# -gt 2 ] && { 
        echo "Usage: chain_exists <chain_name> [table]" >&2
        return 1
    }
    local chain_name="$1" ; shift
    [ $# -eq 1 ] && local table="--table $1"
    iptables $table -n --list "$chain_name" >/dev/null 2>&1
}

请注意,我使用该-n选项,以便iptables不会尝试将IP地址解析为主机名.没有这个,你会发现这个功能会很慢.

然后,您可以使用此函数有条件地创建链:

chain_exists foo || create_chain foo ...

哪个create_chain是创建链的另一个函数.你可以iptables直接打电话,但上面的命名使得发生的事情非常明显.