Ruby腳本在Linux中管理網(wǎng)絡(luò)防火墻

在Linux中，你可以使用Ruby腳本來(lái)管理網(wǎng)絡(luò)防火墻

首先，確保你已經(jīng)安裝了iptables。接下來(lái)，創(chuàng)建一個(gè)名為firewall.rb的Ruby腳本，并添加以下內(nèi)容：

#!/usr/bin/env ruby

def execute_command(command)
  puts "Executing: #{command}"
  system(command)
end

# Flush all existing rules
execute_command("sudo iptables -F")

# Set default policy to DROP for INPUT, FORWARD and OUTPUT chains
execute_command("sudo iptables -P INPUT DROP")
execute_command("sudo iptables -P FORWARD DROP")
execute_command("sudo iptables -P OUTPUT DROP")

# Allow incoming SSH connections
execute_command("sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT")

# Allow incoming HTTP and HTTPS connections
execute_command("sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT")
execute_command("sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT")

# Allow outgoing connections
execute_command("sudo iptables -A OUTPUT -j ACCEPT")

# Save the rules
execute_command("sudo service iptables save")

這個(gè)腳本將配置iptables以允許SSH、HTTP和HTTPS連接，并阻止所有其他傳入連接。同時(shí)，它允許所有傳出連接。

要運(yùn)行此腳本，請(qǐng)?jiān)诮K端中輸入以下命令：

chmod +x firewall.rb
./firewall.rb

這將執(zhí)行腳本并應(yīng)用防火墻規(guī)則。請(qǐng)注意，這個(gè)示例僅適用于使用iptables的系統(tǒng)。其他防火墻管理工具（如ufw或firewalld）可能需要不同的命令。