ph3ro's questions

我正在尝试在 bash 脚本中使用 sshpass 将命令运行到另一个 linux 服务器。

kernel_ipv4=1.2.3.4
vmpassword=dfbvndfbnpdp

    sshpass -p "$vmpassword" ssh -o "StrictHostKeyChecking=no" root@$kernel_ipv4 'apt update && apt upgrade -y && \
    apt-get install build-essential libncurses-dev bison flex libssl-dev libelf-dev -y && \
    wget https://cdn.kernel.org/pub/linux/kernel/v6.x/linux-$kernel_version.tar.xz && \
    unxz -v /root/linux-$kernel_version.tar.xz && \
    tar xvf /root/linux-$kernel_version.tar && \
    cp -v /boot/config-$(uname -r) /root/linux-${kernel_version}/.config'

这里的问题是，当我将所有命令放在单引号中时；然后不传递变量 ${kernel_version} 的值。当我将所有命令放在双引号中时；然后(uname -r)取当前服务器的值。

在参数中设置变量时出现错误。

while [ $# -gt 0 ] ; do
    case $1 in
       '--pub') fun2exec="loadpubserveripip" ;;
       '--tourney') fun2exec="loadtourneyserver" ;;
       '--standby') fun2exec="loadpubserverwg" ;;
       '--help') fun2exec="help" ;;
       '--port') port="$2" ; shift ;;
       '--matchid') matchid="$3" ; shift ;;
       *) echo "Argument Error, Please type bash script.sh --help for All Available Arguments"; exit 1 ;;
    esac
    shift done

if [ -z "$fun2exec" ] ; then
    help
    exit 2 fi

if [ -z "$port" ] ; then
    echo "Please Provide Server Port 11011/22022/33033/44044/55055"
    exit 3 fi

$fun2exec

exit 0

这是代码的一部分。每当我执行时，我都会得到如下输出

+ '[' 5 -gt 0 ']'
+ case $1 in
+ fun2exec=loadtourneyserver
+ shift
+ '[' 4 -gt 0 ']'
+ case $1 in
+ port=11011
+ shift
+ shift
+ '[' 2 -gt 0 ']'
+ case $1 in
+ matchid=
+ shift
+ shift
+ '[' 0 -gt 0 ']'
+ '[' -z loadtourneyserver ']'
+ '[' -z 11011 ']'
+ '[' -z '' ']'
+ echo 'Please Provide MatchID'
Please Provide MatchID
+ exit 3

我使用以下命令执行脚本

bash -x test.sh --tourney --port 11011 --matchid 1

有人可以帮我解决这个问题吗，我对脚本很陌生

我是 bash 脚本的新手。我想创建一个脚本，我可以在其中使用它的变量执行一个特定的函数。

比如像

#!/bin/bash

fun1(){
echo "Hello $name"
}
fun2(){
echo "Bye $name"
}

我该如何执行它bash myscript.sh --fun1 --name xyz

我有一个子网列表，例如。

180.151.96.0/22
180.151.240.0/21
119.82.112.0/22
203.122.29.0/24
203.122.48.0/22
119.82.92.0/24
180.151.108.0/23
119.82.124.0/24
119.82.89.0/24
180.151.17.0/24
119.82.85.0/24
203.92.59.0/24
125.63.90.0/24
180.151.2.0/24
125.63.126.0/24

sort -n使用or后这些的输出sort -g是

119.82.112.0/22
119.82.124.0/24
119.82.85.0/24
119.82.89.0/24
119.82.92.0/24
125.63.126.0/24
125.63.90.0/24
180.151.108.0/23
180.151.17.0/24
180.151.2.0/24
180.151.240.0/21
180.151.96.0/22
203.122.29.0/24
203.122.48.0/22
203.92.59.0/24

我需要输出为

119.82.85.0/24
119.82.89.0/24
119.82.92.0/24
119.82.112.0/22
119.82.124.0/24
125.63.90.0/24
125.63.126.0/24
180.151.2.0/24
180.151.17.0/24
180.151.96.0/22
180.151.108.0/23
180.151.240.0/21
203.92.59.0/24
203.122.29.0/24
203.122.48.0/22

只有使用 Notepad++ 功能“将行排序为整数升序”才能进行此类输出

有人可以帮忙吗:)

我的虚拟机上共有 4 个接口，其中 enp0s3 是主接口，其他接口是辅助接口

ip 输出

[root@vm]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp0s3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9000 xdp/id:1 qdisc sfq state UP group default qlen 1000
    link/ether 02:00:17:01:c1:5d brd ff:ff:ff:ff:ff:ff
    inet 100.10.10.100/24 brd 100.10.10.255 scope global dynamic enp0s3
       valid_lft 81440sec preferred_lft 81440sec
    inet6 fe80::17ff:fe01:c15d/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9000 qdisc mq state UP group default qlen 1000
    link/ether 02:00:17:01:6c:5d brd ff:ff:ff:ff:ff:ff
    inet 100.10.10.101/24 scope global enp1s0
       valid_lft forever preferred_lft forever
4: enp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9000 qdisc mq state UP group default qlen 1000
    link/ether 02:00:17:00:a2:f3 brd ff:ff:ff:ff:ff:ff
    inet 100.10.10.102/24 scope global enp2s0
       valid_lft forever preferred_lft forever
5: enp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9000 qdisc mq state UP group default qlen 1000
    link/ether 02:00:17:01:a7:4e brd ff:ff:ff:ff:ff:ff
    inet 100.10.10.103/24 scope global enp3s0
       valid_lft forever preferred_lft forever

我正在使用规则将来自端口 9100、9101、9102、9103 的传入流量重定向到某些特定 ip

iptables -t nat -A PREROUTING -p udp --dport 9100 -j DNAT --to 1.1.1.1:9100
iptables -t nat -A POSTROUTING -p udp -d 1.1.1.1 --dport 9100 -j MASQUERADE

iptables -t nat -A PREROUTING -p udp --dport 9101 -j DNAT --to 2.2.2.2:9101
iptables -t nat -A POSTROUTING -p udp -d 2.2.2.2 --dport 9101 -j MASQUERADE

iptables -t nat -A PREROUTING -p udp --dport 9102 -j DNAT --to 3.3.3.3:9102
iptables -t nat -A POSTROUTING -p udp -d 3.3.3.3 --dport 9102 -j MASQUERADE

iptables -t nat -A PREROUTING -p udp --dport 9103 -j DNAT --to 4.4.4.4:9103
iptables -t nat -A POSTROUTING -p udp -d 4.4.4.4 --dport 9103 -j MASQUERADE

iptables -t nat -A PREROUTING -p udp --dport 1245 -j DNAT --to 5.5.5.5:1245
iptables -t nat -A POSTROUTING -p udp -d 5.5.5.5 --dport 1245 -j MASQUERADE

我希望1.1.1.1 和 2.2.2.2应该通过来自enp2s0的流量，而3.3.3.3 和 4.4.4.4应该通过来自enp3s0的流量

IP 5.5.5.5它希望流量从enp1s0传递，所以我使用了逗号

ip route add 100.10.10.0/24 dev enp1s0 scope link metric 1000 table main
ip route add 5.5.5.5/32 via 100.10.10.1 dev enp1s0 table main

有效

但是当我对其他接口使用相同的规则时它不起作用我从下面使用这些规则

ip route add 100.10.10.0/24 dev enp2s0 scope link metric 1000 table main
ip route add 1.1.1.1/32 via 100.10.10.1 dev enp2s0 table main

ip route add 100.10.10.0/24 dev enp2s0 scope link metric 1000 table main
ip route add 2.2.2.2/32 via 100.10.10.1 dev enp2s0 table main

ip route add 100.10.10.0/24 dev enp3s0 scope link metric 1000 table main
ip route add 3.3.3.3/32 via 100.10.10.1 dev enp3s0 table main

ip route add 100.10.10.0/24 dev enp3s0 scope link metric 1000 table main
ip route add 4.4.4.4/32 via 100.10.10.1 dev enp3s0 table main

在这种情况下，有人可以帮助我吗？我不擅长路由。提前致谢

iptables -t raw -A PREROUTING -p udp --dport 4578 -m string --hex-string '|feffffffffffffffff77f12|'

如何在 Iptables 上自动将具有上述十六进制字符串的 IP 列入白名单。

我将丢弃 iptables 上的所有传入流量，并只允许具有以上十六进制字符串的数据包。每当我们收到带有以上十六进制字符串的数据包时，我想立即在 Iptables 上将他的 IP 列入白名单。这样来自该特定 IP 的所有流量都会通过

提前致谢