^ $と^＃はどういう意味ですか？

17

分かりませんBADIPS=$(egrep -v "^#|^$" $tDB)。説明できますか？完全なコード：

#!/bin/bash
# Purpose: Block all traffic from AFGHANISTAN (af) and CHINA (CN). Use ISO code. #
# See url for more info - http://www.cyberciti.biz/faq/?p=3402
# Author: nixCraft <www.cyberciti.biz> under GPL v.2.0+
# -------------------------------------------------------------------------------
ISO="af cn" 

### Set PATH ###
IPT=/sbin/iptables
WGET=/usr/bin/wget
EGREP=/bin/egrep

### No editing below ###
SPAMLIST="countrydrop"
ZONEROOT="/root/iptables"
DLROOT="http://www.ipdeny.com/ipblocks/data/countries"

cleanOldRules(){
$IPT -F
$IPT -X
$IPT -t nat -F
$IPT -t nat -X
$IPT -t mangle -F
$IPT -t mangle -X
$IPT -P INPUT ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
}

# create a dir
[ ! -d $ZONEROOT ] && /bin/mkdir -p $ZONEROOT

# clean old rules
cleanOldRules

# create a new iptables list
$IPT -N $SPAMLIST

for c  in $ISO
do 
    # local zone file
    tDB=$ZONEROOT/$c.zone

    # get fresh zone file
    $WGET -O $tDB $DLROOT/$c.zone

    # country specific log message
    SPAMDROPMSG="$c Country Drop"

    # get 
    BADIPS=$(egrep -v "^#|^$" $tDB)
    for ipblock in $BADIPS
    do
       $IPT -A $SPAMLIST -s $ipblock -j LOG --log-prefix "$SPAMDROPMSG"
       $IPT -A $SPAMLIST -s $ipblock -j DROP
    done
done

# Drop everything 
$IPT -I INPUT -j $SPAMLIST
$IPT -I OUTPUT -j $SPAMLIST
$IPT -I FORWARD -j $SPAMLIST

# call your other iptable script
# /path/to/other/iptables.sh

exit 0

grep regex

— QChíNguyễn
ソース

1

代替のgrep grep '^[^#]'この正規表現は、開始時に1つの文字、少なくとも期待するべきであるが、それはすべきではない#

— のAvinashラジ

31

^は、行の開始をマークするために使用される正規表現の特殊文字であり、行$の終わりをマークします。これらは、これらのポイントで式を固定するために使用されます。そう^#で始まる行はあり#、そして^$空行（開始と終了の間に何もないので）です。

-vin grepは一致を否定するので、このコマンドはコメントアウトされていない行（先頭がでない#）、または空の行を探しています。

— ムル
ソース

15

egrep パターンに一致するファイルを検索します。

egrep の-v （または--invert-match）オプションは、一致しない行を選択するために、一致の意味を反転します。

"^#|^$"空白行またはコメント行である＃で始まる行のいずれかに評価され、どちらもbashによって実行されません。一致を反転すると、空行でもコメント行でもない行に評価されます。

$tDB ローカルゾーンファイルの値を格納する変数です。

不良IP（ブロックするIP）をすべてまとめると、BADIPSに格納され、ローカルゾーンファイルのリストから取得した不良IPの値が格納されます。

— カレル
ソース