如何使用Python对Shorewall规则文件中的IP地址进行grep
Shorewall是一个基于iptables的防火墙工具，用于管理Linux系统上的网络连接和安全规则。而grep是一个用于在文本中搜索指定模式的命令行工具。
要使用Python对Shorewall规则文件中的IP地址进行grep，可以按照以下步骤进行：
- 读取Shorewall规则文件：使用Python的文件操作功能，打开Shorewall规则文件，并将其读取到一个字符串或列表中，以便后续处理。
- 提取IP地址：使用正则表达式或其他字符串处理方法，从规则文件中提取出IP地址。正则表达式可以根据规则文件的具体格式进行调整，以匹配IP地址的模式。
- 进行grep操作：使用Python的字符串操作或正则表达式匹配，对提取到的IP地址进行grep操作。可以使用Python的re模块来进行正则表达式匹配，或者使用字符串的find()、index()等方法来进行简单的字符串匹配。
- 处理匹配结果：根据具体需求，对匹配到的IP地址进行进一步处理。可以将匹配到的IP地址保存到一个列表中，或者进行其他操作，如输出到文件、统计数量等。
下面是一个示例代码，演示了如何使用Python对Shorewall规则文件中的IP地址进行grep：
import re
# 读取Shorewall规则文件
with open('shorewall_rules.txt', 'r') as file:
rules = file.read()
# 提取IP地址
ip_pattern = r'\b(?:\d{1,3}\.){3}\d{1,3}\b' # IP地址的正则表达式模式
ip_addresses = re.findall(ip_pattern, rules)
# 进行grep操作
grep_pattern = '192.168' # 要grep的IP地址模式
matched_ips = [ip for ip in ip_addresses if grep_pattern in ip]
# 处理匹配结果
for ip in matched_ips:
print(ip)
# 推荐的腾讯云相关产品和产品介绍链接地址
# 腾讯云服务器（CVM）：https://cloud.tencent.com/product/cvm
# 腾讯云云数据库MySQL版：https://cloud.tencent.com/product/cdb_mysql
# 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
# 腾讯云人工智能：https://cloud.tencent.com/product/ai
# 腾讯云物联网通信（IoT Hub）：https://cloud.tencent.com/product/iothub
# 腾讯云移动推送（TPNS）：https://cloud.tencent.com/product/tpns
# 腾讯云区块链服务（BCS）：https://cloud.tencent.com/product/bcs
# 腾讯云元宇宙解决方案：https://cloud.tencent.com/solution/virtual-universe请注意，以上代码仅为示例，实际使用时需要根据具体情况进行调整。另外，推荐的腾讯云产品链接仅供参考，具体选择应根据实际需求和情况进行评估。
相关·内容
1回答
是时候用新服务器取代旧服务器了。在旧服务器上，一切都是在裸金属上安装的。使用新服务器，我尝试为特定任务设置虚拟服务器。
主机操作系统是Debian 9，我将以HVM模式运行来宾(也是Debian)。计划中的服务器有: MySql、电子邮件(postfix、curys、垃圾邮件过滤器以及所有与电子邮件相关的服务器)、web服务器(nginx+php)、web代理(SSL终结者)
但问题是人际关系。我不想让客人从外面看到，他们没有公共知识产权。但每一位客人都必须见其他客人。
我创造了两座桥。hostbr0和xenbr0.在hostbr0中，我增加了物理接口eno1，它有一个静态IP (公共)。在x
浏览 0提问于2017-10-01得票数 0
回答已采纳
我目前有一台Debian个人电脑，它有两个网络接口，充当路由器/网关。
我有几台廉价的IP摄像头，它们试图访问外部服务，大概是为了某种“云”功能。无法禁用此功能。
我想添加规则到Shorewall，从这些相机丢出的数据包，以防止他们访问互联网。我曾经使用过类似的方法来防止二手用户级的VOIP设备在过去下载不需要的配置文件。
为了实现这一点，我可以添加过滤器的MAC地址或IP的每台相机。这有点乏味。例如：
DROP local:~AA:BB:CC:11:22:33
DROP local:~AA:BB:CC:11:22:44
DROP local:~AA:BB:CC:11:22:55
etc..
浏览 0提问于2017-10-09得票数 0
回答已采纳
我在Debian服务器上安装了Shorewall防火墙，运行良好。在丢弃数据包时，我会像预期的那样在/var/ log /消息中获得各种日志条目，例如：
Aug 17 19:09:07 cheetah kernel: [80026654.168568] Shorewall:net2all:DROP:IN=eth0 OUT= MAC=00:30:48:8a:5c:cc:00:04:4d:de:18:c2:08:00 SRC=123.123.123.123 DST=111.111.111.111 LEN=500 TOS=0x00 PREC=0x00 TTL=121 ID=24371 PROTO=U
浏览 0提问于2011-08-18得票数 0
2回答
能在桥上伪装一个包吗？
、、、、
我有一个容器，它有一个传入的VPN。到该容器的连接将被分配给192.168.10.10 IP。容器的虚拟网卡具有10.10.10.1的IP和10.10.10.254的网关(在主机桥上)。
当直接登录到容器时，包将以10.10.10.1作为源离开，并知道如何返回(通过桥)。
当VPNed-in时，数据包以192.168.10.10作为源离开，并且不会返回，因为网络中没有192.168.10.x广告(没有到该网络的路由)。
有两种解决办法：
要么在容器中伪装，使数据包随10.10.10.1离开
或者在网络上宣传192.168.10.x路由
我想(出于各种原因)避免采用这两种解决方案之一，并想知道是
浏览 0提问于2017-03-20得票数 1
1回答
我在服务器上设置了一个fail2ban系统来限制SSH访问。它可以正常工作，除了在单元上输入用户名之后，如果我输入密码不正确3次(我的maxretry值)，它将继续允许用户尝试登录。但如果我删除退出尝试以用户身份登录，并打开一个新的会话，我现在被禁止。
使用putty时，我输入目标地址(但不输入用户名)
login as: user
user@address's password: 1234
Access Denied
user@address's password: 1235
Access Denied
user@address's password: 1324
Ac
浏览 0提问于2017-09-05得票数 -1
我想微调我的Mac中的防火墙规则，我的意思是没有GUI。
我来自Linux世界，我习惯于手动微调我的防火墙，完全控制每条规则，在每个IP或每个MAC基础上添加过滤规则等等.
这是可能的(当然，我希望)和它是如何有可能满足这一需求的Mac？
我想找到一些类似于我在Linux中拥有的非常强大和可靠的"Shorewall“脚本
事先谢谢大家会给我小费的。
浏览 0提问于2009-08-03得票数 1
回答已采纳
4回答
CentOS 6.2 - vsftpd运行
95.76.44.67后面的密码每天都扫描我的ftp服务器，我阻止了他的iptables，但是检查vsftpd.log，我发现他仍然可以连接到vsftpd，我不知道为什么。
这是我的iptables输出：
Chain INPUT (policy ACCEPT 223K packets, 34M bytes)
num pkts bytes target prot opt in out source destination
1 18709 1370K ACCEPT tcp -- *
浏览 0提问于2012-07-20得票数 1
回答已采纳
在我们的网络供应商改变了外部IP adres之后，我们有了一个无法访问的服务器。
服务器运行ubuntu16.04LTS，对端口22的访问仅限于我们的旧IP。只有端口8080和443 (Tomcat，SSL和非SSL)可用.
服务器是一个虚拟服务器，由第三方托管。我可以将服务器引导到恢复模式，在该模式下，我可以在/recovery下访问整个文件系统。一句话后，可以重新启动。
问题是，我可以对文件系统进行哪些更改，以便在重新启动后访问服务器。
理想情况下，禁用或更改iptable防火墙。
浏览 0提问于2018-08-30得票数 0
5回答
我正在进行Java应用程序中的更改，该应用程序将使用ServletRequest.getRemoteAddr根据用户的IP地址进行身份验证。我们将IP地址范围(FROM_IP和TO_IP)存储在数据库中，只有当用户的IP地址在某个范围内时，系统才会进行身份验证。
现在，测试人员已经指出，在FROM_IP和TO_IP值中(在任何地方)都不应该允许数字0(零)。请注意，这是一个面向Internet的应用程序，因此我们将只获得公共IP地址。
测试人员对验证的建议正确吗？为什么范围内的值不能为零，如167.23.0.1 - 167.23.255.255？
浏览 0提问于2011-07-15得票数 36
回答已采纳
1回答
使用带岸墙的旋钮
、、
我想将我以前的纯iptables防火墙配置迁移到岸壁设置。我了解基本知识，但我还无法复制我现有的knockd设置：
我有一个‘tmp敲门’链，它打开一些端口，例如端口22，持续30秒(如果多个人同时尝试登录，则允许在同一时间使用多个if！)。
我有一个永久打开一些端口(例如80个)的“perm敲门”链，但每次只能打开一个IP (当下一个IP试图从不同的IP中敲出时，它将被替换-这允许我测试一些目前不向公众开放的服务)。
在/etc/khckd.conf中的设置很简单：
[tmpAndPermKnock]
sequence = 10000,11000,12000
seq
浏览 0提问于2012-05-16得票数 4
1回答
我正在尝试获取Linux系统上的IPV6 IP地址。我正在使用下面的命令
ifconfig eth0 | grep "inet6 addr" | awk '{print $3}'
如果需要改进，请提出建议。我还想检查IPV6 IP地址是否不等于0:0:0:0:0:0:0:1
如何做到这一点？
谢谢。Dnyanesh
浏览 1提问于2012-12-17得票数 0
我想提取的ip地址从'arp -an‘在一个python脚本。
在终端中，我可以做
arp -an | grep '192.168.'
返回? (192.168.1.10) at so:me:ma:ca:dd:rs [ether] on wlan0，然后我可以使用通配符获取括号中的ip地址。
所以我试着用python
ip_substr = '192.168.1'
arp_command = ['arp', '-an', '|', 'grep', ip_substr]
arp_
浏览 0提问于2016-03-02得票数 0
1回答
我的网络地址是192.168.5.0。我的主机是192.168.5.1，我的客户机是192.168.5.2。目前，我的客户不能使用互联网浏览器，甚至不能点击互联网。客户端可以在本地网络中切换主机。
我将如何使我的客户通过一个终端平互联网，并限制它使用浏览器或端口80使用Shorewall？下面是我的配置文件：
/etc/shorewall/interfaces file:
#ZONE INTERFACE
net eth0
loc eth1
eth0接口是连接到internet的接口，而eth1是连接到本地网络的接口。
/etc/shorewall/zones f
浏览 0提问于2019-03-21得票数 1
回答已采纳
7回答
我在我的服务器上使用海岸墙作为简单的独立防火墙，并且也想使用Docker。
通过使用Docker容器及其港口，重定向码头建立了自己的iptable规则/链，如果重新启动海岸墙，这些规则/链将被杀死。因此容器将变得无法到达。
是否有人能够在岸壁重新启动时保存/恢复码头规则，还是有人有其他解决办法？
另请参阅：
具有类似问题的Shorewall邮件列表
GitHub问题#2801 @ dotcloud/docker
浏览 0提问于2014-03-04得票数 17
回答已采纳
我想使用一台专用的Debian 7机作为我家局域网的网关。
我的机器有两个网卡eth1 (外部互联网)和eth2内部局域网。
此eth2具有类似于192.3.1.1的IP地址，并用作内部计算机的默认网关。
我看到了这个文章，但是Debian 7的脚本已经过时了。
我如何设置一个简单的Debian 7作为网关？
浏览 0提问于2015-05-06得票数 0
回答已采纳
我试图在这里用这个模块来处理木偶：
按照这个例子，我让规则起作用了
node xy {
class{'config::site_shorewall':
startup => "0" # create shorewall ruleset but don't startup
}
shorewall::rule {
'incoming-ssh': source => 'all', destination => '$FW', action =&
浏览 0提问于2015-02-25得票数 0
回答已采纳
2回答
如何设置fail2ban，以便处理所有这些烦人的pop3登录尝试？我使用的是Ubuntu9.04，下面是pop3日志的摘录，我在Logwatch发送的邮件中看到了这一点：
LOGIN FAILED, user=Administrador, ip=[::ffff:208.115.212.106]: 8 Time(s)
LOGIN FAILED, user=Alfredo, ip=[::ffff:208.115.212.106]: 8 Time(s)
LOGIN FAILED, user=Antonio, ip=[::ffff:208.115.212.106]: 6 Time(s
浏览 0提问于2011-03-15得票数 2
1)如何检查IP地址是否被防火墙阻塞的最佳方式是什么？
我知道这种方法：
iptables -L -n --line | grep 111.222.333.444
但是，如果防火墙阻塞了IP地址范围，例如，111.222.333.444/19，但我搜索111.222.333.456，则不会返回任何结果。如果整个范围被阻塞，如何查找特定的IP地址？
2)如果防火墙阻塞了某些IP地址，那么搜索结果中的第一行和第二行意味着什么：
489 DROP all -- 11.222.333.444/19 0.0.0.0/0
490 DROP all -- 0.0
浏览 0提问于2010-11-09得票数 -1
1回答
我阅读并理解了如何使用htaccess阻止ip：
order deny,allow
deny from 111.222.33.44
deny from 55.66.77.88
...
allow from all
但我的黑名单上有成千上万的IP。我将所有I保存到blacklist.txt文件中。
我是否可以使用htaccess调用blacklist.txt并阻止存储在此文件中的所有IP？如果是这样的话，是怎么做的？
浏览 6提问于2012-10-22得票数 17
回答已采纳
我在Debian蚀刻机上出了问题..。由于黑暗和暴风雨的原因，它的ip在eth0上是奇怪的，但我们必须保持这样.
其ifconfig：
eth0 Link encap:Ethernet
inet addr:128.0.0.250 Mask:255.255.0.0
eth1 Link encap:Ethernet
inet addr:192.168.1.250 Mask:255.255.255.0
有命令：
iptables –t nat –L POSTROUTING
我得到：
target
浏览 0提问于2010-11-17得票数 0
回答已采纳
在appache2 accesslog.log文件中，我正在尝试grep有以下字符串的行："GET /kiosk/kioskconf.txt HTTP/1.1"
为此，我使用以下命令：
grep "GET /kiosk/kioskconf.txt HTTP/1.1"
效果很好。例如：
19x.25x.22x.5x - - [27/Apr/2015:14:15:50 +0200] "GET /kiosk/kioskconf.txt HTTP/1.1"
有多行这样的内容，我在每一行的开头都提取到一个文件中的IP。我也不想在档案里放同样的叶问。我用这
浏览 1提问于2015-04-30得票数 0
回答已采纳
我想知道Bash如何解决下一个练习。我在一个目录中有一组配置文件，其中有一些IP地址指出。例如：
conf1.txt
ip-addr: 192.168.1.2;
mask...;
gateway...;
another ip-addr: 192.168.1.5;
one more ip-addr: 192.168.1.10;
...
conf2.txt
ip-addr: 192.168.1.2;
mask...;
gateway...;
another ip-addr: 192.168.1.5;
one more ip-addr: 192.168.1.10;
...
问题是:在所有文件中，我
浏览 5提问于2015-10-02得票数 1
回答已采纳
我只是为了测试目的在服务器上实现了fail2ban。我有一个黑名单链，它阻止了大量的CIDR面具，我不想到达我的服务器。当fail2ban被暴力攻击触发时，它确实正确地添加了违规的IP地址，但是它清除了我的BLACkLIST链，我需要保持它的完整。
对于为什么会发生这种情况，以及我如何能坚持黑名单链，有什么想法吗？
浏览 0提问于2014-10-26得票数 1
我正在使用darkstat来收集本地机器上带宽使用情况的数据。我的互联网连接是由一个3G USB棒，连接到一个移动网络。每次我连接到互联网时，我都会得到一个不同的IP地址。我的问题是如何配置darkstat，使其在输出中不包括与我自己的IP地址的通信量？
如果我按以下方式运行darkstat：
sudo darkstat -i ppp0
然后，生成的图表显示我自己的IP地址具有最高的使用率：
IP Hostname In Out Total Last seen
49.*
浏览 0提问于2012-11-27得票数 2
回答已采纳
我们公司有一个IDC (互联网数据中心)，在我们的IDC中，有许多主机，每个主机都有1-3个IP。
有一种情况，例如一台主机有3个is (例如。102.23.33.1 -> 102.23.33.3)。(意思是在主机中，已经将IP配置到它)
如果主机只使用102.23.33.1，并且释放了102.23.33.2和102.23.33.3。我们想找出那些免费的IP。
我怎么能这么做？我试图使用for循环来平平整个is，但这并不准确，因为某些主机被禁止使用ping。
编辑
我指的是主机如果有3个IP，而且都可以平分，但是主机只使用第一个IP来连接公共网络，如何才能找到另外两个IP主机不使用(或不
浏览 0提问于2017-10-17得票数 0
2回答
我有文件IP.txt
192.168.69.100
192.168.69.141
我还有文件Ports.txt
open port: 21 on IP: 192.168.69.100 with banner:
220 FTP server ready
open port: 22 on IP: 192.168.69.100 with banner:
SSH-OpenSSH
open port: 21 on IP: 192.168.69.141 with banner:
220 FTP server ready
open port: 22 on IP: 192.168.69.141 with ba
浏览 8提问于2022-11-22得票数 -1
2回答
从复杂的日志中收集IP
、、、
我有一个关于使用一些更先进的grep，awk，sed的问题。我有一个日志文件，用于一个专有的MTA，它包含一个字符串中的IP，由[redacted]^~x.x.x.x^[redacted]分隔。到目前为止，我所有的问候，觉醒，和塞丁并没有让我走得太远。
这个日志文件有331520行。我的目标是简单地用grep去掉ip，然后用sed做一个for循环，到sed 's/$i/redacted‘。我包括一个日志条目的样本。如果你们都知道的话，我会非常感激的。
Jun 4 15:21:52 host.name mta-name: 13388^~88/CC-04671-FCA0DCF4^~D^~
浏览 0提问于2012-06-06得票数 2
回答已采纳
2回答
我正在使用下面的命令检索我的Linux (Centos)主机的ip地址并打印到一个文件中：-
ip route get 8.8.8.8 | awk 'NR==1 {print $NF}‘
有没有人能确认我如何在HP-UX中做同样的事情？
uname -a on by框显示以下内容：- HP-UX tsth6038 B.11.23 U ia64 1187320084无限制用户许可证
浏览 1提问于2014-12-22得票数 1
我有一个本地域名"SomeName“和一个互联网域名"AnotherName.dyndns.org”，其IP可以在任何时候改变(它使用动态域名系统)。我想把"SomeName“解析成"AnotherName.dyndns.org"'s IP‘，换句话说，如果"AnotherName.dyndns.org”指向1.2.3.4，我希望"SomeName“指向同一个IP，即1.2.3.4。
有什么简单而直接的方法来实现这一点吗？我无法为DNSMasq或BIND找到这样的选项。我想我们可以编写一个脚本来获取域的IP并重写配置文件，然后重新
浏览 0提问于2012-01-04得票数 2
我正在GCP计算引擎VM实例上运行Ubuntu 16.04。这是托管web应用程序的web服务器。我需要社区的反馈来验证我在Ubuntu上设置的内容是正确的，并且我可以验证坏的IP地址实际上被阻塞了。
我建立了fail2ban并创建了以下监狱：
#To stop DOS attack from remote host.
[http-get-dos]
enabled = true
port = http,https
filter = http-get-dos
logpath = /var/log/apache*/access.log
maxretry = 1
findtime = 864
浏览 0提问于2019-07-14得票数 1
1回答
我正在为游戏服务器托管设置一个专用服务器，它还将托管其他几个服务器应用程序(如web服务器)。专用服务器总共有四个IP地址，假设它使用的是以下内容：
192.0.2.0；
192.0.2.1；
192.0.2.2；
192.0.2.3
为了安全起见，我希望每个IP都专用于某个服务/服务组(以及出站端口要完全打开)，例如：
游戏服务器( 192.0.2.0 )；
192.0.2.1 (Teamspeak )；
网络服务器( 192.0.2.2 )；
192.0.2.3 (系统SSH等)
事件的顺序应该是所有端口都被阻塞，然后某些端口被解除阻塞。我看过这里，我有一个粗略排序的命令列表，将其转换为b
浏览 0提问于2015-10-20得票数 0
回答已采纳
1回答
我想为Web项目设置一个Riak集群。
但是，我想保护这个集群，这样只有我的Web服务器才能访问Riak集群。基本上，我将有一个或多个Web服务器和4个Riak服务器(在集群中)。
我想使用Shorewall或其他防火墙应用程序来保护Web服务器和Riak集群之间的通信，这样除了我自己的服务器之外，其他服务器都无法访问这些集群。因为Riak在服务器端是完全开放的，在我将我的服务器投入生产之前，这是非常重要的。
我想我得：
在每个Riak服务器上安装Shorewall
最初锁定所有端口
在所有app.config服务器上打开端口4369 (epmd)和端口8099 (切换侦听器)+在
浏览 5提问于2012-01-25得票数 3
回答已采纳
在一个单独的文件中，我正在创建一个要被阻止的IP地址列表。此文件将在每天的基础上添加或删除IP。我想将这个IP文件“引用”到/etc/sysconfig/iptables，但我不确定这是否可行。如果是，请描述如何做到这一点(即: ExternalList=/var/tmp/myblacklist.txt)？
如果这种类型的引用在IPTABLES中是不可能的，那么将myblacklist.txt中的条目添加到iptables中并从iptables中删除不再出现在myblacklist.txt文件中的条目的好脚本是什么呢？
老实说，我正在寻找一个可以利用sed的简单bash脚本。否则，我会倾向于将
浏览 0提问于2016-05-11得票数 1
回答已采纳
我有一个安全的站点(.htaccess =拒绝所有)，我想允许某些人访问
但是，他们使用的是移动笔记本电脑，ISP为他们分配了dynamics
因此，我下载了无IP客户端，这应该给他们一个主机，可以解析到一个IP。
但是，当我把
Allow from xxx.no-ip.org
在.htaccess文件中，我仍然可以看到被禁止的页面。
我允许使用其他固定的IP地址--而且还在工作--我已经测试过xxx.no-ip.org可以通过使用解析到我想要的IP地址。
你知道我做错了什么吗？
浏览 0提问于2012-08-06得票数 1
回答已采纳
1回答
用IPv6设置服务器
、、、、
我刚刚升级了我的互联网，我的ISP (Comcast)给我发了一个新的调制解调器/路由器。我已经成功地设置了服务器的静态IP，但是在搜索了所有这些之后，我想不出如何完成IPv6部分。我从来没有IPv6，我设法找到了我的正常IP感谢speedtest.net，因为所有其他网站都会给我的IPv6版本，但当浏览到我的IP (正常或IPv6)，我无法让它加载。所有所需的端口都是通过路由器打开的，我只是迷路了。
我知道这可能有点宽泛，但我真的需要一些帮助。
这是我的ifconfig
enp0s7 Link encap:Ethernet HWaddr 00:21:97:ae:b3:e2
浏览 0提问于2016-05-21得票数 3
回答已采纳
我想了解play存储上的应用程序(其中大多数)是如何在不执行显式DNS查询的情况下连接到其服务器的。我下载了APK文件，并对代码进行了反向工程，却找不到任何IP。也许in是通过一些混淆而隐藏在代码中的，比如.so文件等等。但我不清楚的是，这些in是常年存在的，永远不会结束，所以硬编码的可能性要小得多，因为每天我都试图使用相同的电话启动同一个版本的应用程序，然后收集我看到的应用程序正在与不同的服务器对话的.pcap文件。我知道这可能是通过某种云服务器，在那里子网范围内的I将是巨大的，但同样，I来自不同的云服务器。
那么，应用程序是如何在没有软件更新的情况下每天了解这些新IP的呢？
浏览 1提问于2015-10-29得票数 0
回答已采纳
我使用node.js创建了一个简单的GET API，并尝试使用axios/fetch在我的expo-react原生项目中使用它。 每当用户单击submit按钮时，都会调用GET API。 提交-> http://localhost:port/api 然而，当我试图在我的android设备上通过数据表连接设备并在expo中选择“本地”连接类型来测试该功能时，API调用总是出现异常。 当我尝试记录异常时，异常打印为空。 我仔细检查了API，当通过邮递员测试时，它工作正常。 我尝试用my-Ip (http://IP:port/api)和127.0.0.1/127.0.2.2 (http://
浏览 40提问于2019-02-03得票数 6
2回答
我正在Debian 8上运行D1，需要对某些规则进行一些动态调整。
所以我在寻找一种方法来做这样的事情：
iptables -D WHERE -s = x.y.z
因此，我可以从iptales中删除所有规则，其中源ip与x.y.z匹配。而不需要知道is中的行是哪一行。
浏览 0提问于2018-07-15得票数 0
4回答
查找每个IP的网络流量
、、、、
我们有一个中央服务器，作为一个互联网网关。此服务器连接到internet，并使用iptables在网络中的所有计算机之间转发通信量和共享互联网连接。这个很好用。
然而，有时互联网变得非常缓慢。最有可能的用户之一是下载视频或其他大文件。我想找出罪魁祸首我正在考虑安装一个工具，该工具可以通过IP监视通过服务器的网络流量。最好是实时的，以及累计的总数(同样由IP)。有什么推荐的工具吗？最好是在Ubuntu存储库中。
浏览 0提问于2012-04-18得票数 36
回答已采纳
我正在尝试创建一个bash脚本，该脚本搜索包含网络登录记录的大型文件，并希望找到特定用户使用的无线主机。因此，我可以很容易地找到一个用户登录了多少次：
echo "The user $user exists in the file $target $(cat $target | cut -d ' ' -f 1 | grep "\<$user\>" | wc -l) times"
其中，$user是由read user在前面定义的，而$target是在执行文件时通过参数定义的。
供参考，有关文件的格式如下：
<user> p
浏览 4提问于2015-10-27得票数 0
回答已采纳
我有一个文件，当我使用file myFile时，我会得到返回的myFile: ASCII text, with very long lines
然后，我以.txt文件的形式打开它，它以大量ip地址的形式在记事本中打开。例如，对于不同的行，127.0.0.1 - - [20/Feb/2014:19:35:31 -0700] "GET /favicon.ico HTTP/1.1" 404 6008 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:27.0) Gecko/20100101 Firefox
浏览 0提问于2015-03-26得票数 0
回答已采纳
我想使用shell脚本从主机名或FQDN中提取IP。如果我使用主机名执行Ping操作，它会在输出中给出IP地址，但是我如何从输出中提取IP地址，以便在shell脚本中使用呢？
浏览 2提问于2017-09-15得票数 0
2回答
我正在使用find in a while循环。它在ip.txt中获取ips的列表，在文件目录中搜索ip，然后将每个IP中的文件名写入一个名为results.res的文件中。
我想要找到停下来，并移动到下一个ip后，每次成功的发现。
我现在的剧本是：
while read ip; do
find . -type f -maxdepth 1 -not -name ips.txt -not -name results.res -print0 | xargs -0 grep "$ip" >> results.res
done < ips.txt
我在网站上研
浏览 0提问于2019-04-23得票数 0
1回答
我正在设置一个只能从两个网络访问的Azure函数。我已经使用ip限制配置了该功能，以限制对这些网络的两个传出ip的访问。我想知道的是这个解决方案的安全性如何？潜在的入侵者伪造其原始IP来绕过该漏洞的难度有多大？除了IP限制之外，该函数应用程序还使用Azure AD对客户端进行身份验证。
浏览 21提问于2021-11-04得票数 0
我有两个TXT文件，1.txt有1.1万个I，2.txt有100万个I。我希望将1.txt与2.txt (100万IP)相匹配，并获得匹配的IP。
#1.txt
1,1.1.1.1
2,2.2.2.2
3,3.3.3.3
.........
#2.txt
51.51.6.10
12.10.25.16
1.3.50.55
0.0.0.0
6.6.6.6
1.1.1.1
2.2.2.2
5.5.5.5
6.6.6.6
7.7.7.7
20.200.100.30
Like wise 1 Million lines of IPs.......
Matching Result :
1,1.1.1.1
浏览 2提问于2016-02-17得票数 1
回答已采纳
5回答
我的iptables设置有很多规则(路由、ssh禁令等)，我还从这里获得了一个IP禁止列表，http://blacklist.linuxadmin.org，现在它变得非常复杂。
我的/etc/sysconfig/iptables真的很长。是否有方法通过包含外部文件中的规则来管理规则？
例如：
#include "pre_routing_rules"
#include "ssh_bans"
这将包括添加在文件"pre_routing_rules“和"ssh_bans”中的规则--这样我就可以轻松地管理我的规则，而无需在cat /etc/syscon
浏览 0提问于2008-09-16得票数 17
我在一个文件中有以下IP地址
3.3.3.1
3.3.3.11
3.3.3.111
我正在使用这个文件作为另一个程序的输入文件。在那个程序中，它将grep每个IP地址。但是当我grep内容时，我得到了一些错误的输出。
喜欢
cat testfile | grep -o 3.3.3.1
但我得到的输出就像
3.3.3.1
3.3.3.1
3.3.3.1
我只想得到准确的输出。我怎样才能用grep做到这一点呢？
浏览 0提问于2015-06-26得票数 2
回答已采纳
我正在使用'zgrep‘从一些apache/nginx日志中查找一些ip，我需要一种只对肯定的结果进行排序的方法。
我使用的是：
for i in `cat /var/tmp/list_of_ip.txt`; do
zgrep -arcH $i /webstats/some_website/*/*.2012-10-1{7..9}* ;
done
有很多日志文件。我只想知道哪一个返回了积极的结果。
它们中的大多数将在末尾打印0，指示没有找到任何内容，还有一些将打印匹配的数量。如何才能只选择这些内容并将结果输出到一个文件中？
谢谢。
浏览 0提问于2012-10-31得票数 0
17回答
每隔一段时间，我就需要启动Django开发服务器，并使网络上的其他计算机可以查看它，如下所述：
我的机器的IP地址经常变化，所以我希望有一个小的外壳别名或其他东西，用我机器的当前IP地址输出manage.py命令，可能如下所示：
python manage.py runserver $(COMMAND TO FIND MY MACHINE’S IP ADDRESS GOES HERE):8000
浏览 2提问于2009-05-11得票数 26
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
