Ruby腳本在Linux中管理網絡防火墻

在Linux中，你可以使用Ruby腳本來管理網絡防火墻

首先，確保你已經安裝了iptables。接下來，創建一個名為firewall.rb的Ruby腳本，并添加以下內容：

#!/usr/bin/env ruby

def execute_command(command)
  puts "Executing: #{command}"
  system(command)
end

# Flush all existing rules
execute_command("sudo iptables -F")

# Set default policy to DROP for INPUT, FORWARD and OUTPUT chains
execute_command("sudo iptables -P INPUT DROP")
execute_command("sudo iptables -P FORWARD DROP")
execute_command("sudo iptables -P OUTPUT DROP")

# Allow incoming SSH connections
execute_command("sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT")

# Allow incoming HTTP and HTTPS connections
execute_command("sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT")
execute_command("sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT")

# Allow outgoing connections
execute_command("sudo iptables -A OUTPUT -j ACCEPT")

# Save the rules
execute_command("sudo service iptables save")

這個腳本將配置iptables以允許SSH、HTTP和HTTPS連接，并阻止所有其他傳入連接。同時，它允許所有傳出連接。

要運行此腳本，請在終端中輸入以下命令：

chmod +x firewall.rb
./firewall.rb

這將執行腳本并應用防火墻規則。請注意，這個示例僅適用于使用iptables的系統。其他防火墻管理工具（如ufw或firewalld）可能需要不同的命令。