给Iptables定时
时间：2006-06-19 来源：me09
|
|||
|
|
|
|
||||
|
|
|
|
|
|
作 为网络管理员，需要经常定时对防火墙的规则进行修改，提高安全系数。在Linux中有Iptables，Iptables中有一个重要参数time。利用 这个参数，用户可以完成防火墙中需要定时的各种规则的配置。虽然有时用户也可以利用cron来完成相关的功能，但time参数的利用会带来更大的便利。 由于在公开发布的Linux内核文件中，有关Iptables中的各种参数里并不包含time参数，所以必须通过内核升级的方式打上这个补丁。因此,需要去相关网站下载有关补丁文件，通过升级内核加入该参数。 此次操作应以root身份登录，进行操作的系统配置为Debian 3.0、kernel-2.2.20和iptables-1.2.6a。笔者下载了iptables-1.2.8.tar.bz2和patch-o- matic-20030912.tar.bz2两个文件。 装载模块 首先在线对内核进行升级，命令如下： ＃apt-get install kernle-image-2.4.21-5-686 升级完成后重启机器，以root身份登录。进入下载文件所在目录，解压后开始升级。第一步是要将Iptables的补丁文件中的time模块写入到Linux 内核文件中去，以备重新编译内核。 进入Iptables补丁文件目录，所需的time模块在base子目录下。随后用户依照README文件中的示例运行如下命令： ＃KERNEL_DIR=/usr/src/linux-2.4 ./runme base /usr/src/linux -2.4是本机系统内核文件所在目录，上面的命令运行后会出现一个模块选择界面。界面有两个区域，一个区域中写出了相关的模块名、功能和语法示例；另一个 区域给出各种选项，例如Y/ N/ R/.........../ Q/ ?/_ ，其中N选项表示选择下一个模块，Y表示确定，Q表示退出。 首先确定当前的模块是否是用户需要的，不需要的就按“N”键后回车，继续显示下一模块的相关信息。time模块是最后一个，当出现了time模块后，将里边的相关语法示例抄录下来，以备应用。随后按“Y”键表示安装这一模块，最后按“Q”退出。 编译内核 进入内核文件所在目录，输入下面的命令开始编译内核：
接下来输入下面的命令装入模块文件：
然后升级Iptables。进入解压后的Iptables文件目录，输入以下命令：
重启后输入下面的命令进行检验：
如果没有出现错误提示，即可输入下面的命令后会看到time的相关记录： ＃iptables -L 至此，完成了全部的升级工作，实现了Iptables的定时功能，为网络服务中的定时需要带来了便利。Linux联盟收集整理 |
相关阅读 更多 +
![故事[IP]在流动性激增中涨幅超过10%，但反转是否即将到来？](https://images.phpfans.net/img/f1/20250708/logo_686cbf2180ad91.webp){kind=logo}
