如何在bash脚本中加入两个条件？

debugcn 发表于 Dev

AJCG

注意：更新6月28日

我有一个规则的iptables script.sh（由bash解释）：

function run_ips(){
for ip in $(sed '/#.*/d' ips.txt); do
  if echo $ip | grep -q "-" >/dev/null; then
    iptables -A FORWARD -m mac --mac-source $mac -o eth0 -p tcp --dport 443 -m iprange --dst-range "$ip" -j ACCEPT
  else
    iptables -A FORWARD -m mac --mac-source $mac -o eth0 -p tcp --dport 443 -d $ip -j ACCEPT
  fi
done
}
for mac in $(awk -F";" '{print $2}' macs.txt); do
   iptables -t nat -A PREROUTING -i eth1 -m mac --mac-source $mac -p tcp --dport 80 -j REDIRECT --to-port 8080
   iptables -A INPUT -i eth1 -m mac --mac-source $mac -p tcp --dport 8080 -j ACCEPT
   run_ips
done

其中macs.txt包含macs地址，而ips.txt包含ips地址或范围，以“-”分隔

错误：另一个应用程序当前持有xtables锁定。也许您想使用-w选项？

（这是由函数“ run_ips”生成的）

如何统一这两个部分？

DKing

我认为这里不需要功能。如果确实需要函数，则最好将变量作为参数传递，而不是尝试将其用作全局变量。但是，嵌套循环似乎很简单：

for mac in $(awk -F";" '{print $2}' macs.txt); do
    iptables -t nat -A PREROUTING -i eth1 -m mac --mac-source $mac -p tcp --dport 80 -j REDIRECT --to-port 8080
    iptables -A INPUT -i eth1 -m mac --mac-source $mac -p tcp --dport 8080 -j ACCEPT
    for ip in $(sed '/#.*/d' ips.txt); do
      if echo $ip | grep -q "-" >/dev/null; then
        iptables -A FORWARD -m mac --mac-source $mac -o eth0 -p tcp --dport 443 -m iprange --dst-range "$ip" -j ACCEPT
      else
        iptables -A FORWARD -m mac --mac-source $mac -o eth0 -p tcp --dport 443 -d $ip -j ACCEPT
      fi
    done
done

至于错误消息，似乎您正在处理这些规则的同时正在运行一个进程。-w如错误提示所示，也许您应该仅将其添加到iptables行中。此选项应使iptables等待xtables锁释放。

本文收集自互联网，转载请注明来源。

如有侵权，请联系[email protected] 删除。