^ $和^＃是什么意思？

17

我不明白BADIPS=$(egrep -v "^#|^$" $tDB)。你能解释一下吗？完整代码：

#!/bin/bash
# Purpose: Block all traffic from AFGHANISTAN (af) and CHINA (CN). Use ISO code. #
# See url for more info - http://www.cyberciti.biz/faq/?p=3402
# Author: nixCraft <www.cyberciti.biz> under GPL v.2.0+
# -------------------------------------------------------------------------------
ISO="af cn" 

### Set PATH ###
IPT=/sbin/iptables
WGET=/usr/bin/wget
EGREP=/bin/egrep

### No editing below ###
SPAMLIST="countrydrop"
ZONEROOT="/root/iptables"
DLROOT="http://www.ipdeny.com/ipblocks/data/countries"

cleanOldRules(){
$IPT -F
$IPT -X
$IPT -t nat -F
$IPT -t nat -X
$IPT -t mangle -F
$IPT -t mangle -X
$IPT -P INPUT ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
}

# create a dir
[ ! -d $ZONEROOT ] && /bin/mkdir -p $ZONEROOT

# clean old rules
cleanOldRules

# create a new iptables list
$IPT -N $SPAMLIST

for c  in $ISO
do 
    # local zone file
    tDB=$ZONEROOT/$c.zone

    # get fresh zone file
    $WGET -O $tDB $DLROOT/$c.zone

    # country specific log message
    SPAMDROPMSG="$c Country Drop"

    # get 
    BADIPS=$(egrep -v "^#|^$" $tDB)
    for ipblock in $BADIPS
    do
       $IPT -A $SPAMLIST -s $ipblock -j LOG --log-prefix "$SPAMDROPMSG"
       $IPT -A $SPAMLIST -s $ipblock -j DROP
    done
done

# Drop everything 
$IPT -I INPUT -j $SPAMLIST
$IPT -I OUTPUT -j $SPAMLIST
$IPT -I FORWARD -j $SPAMLIST

# call your other iptable script
# /path/to/other/iptables.sh

exit 0

grep regex

— QChíNguyễn
source

1

替代的grep grep '^[^#]'这个表达式应该期望ATLEAST在开始一个字符，但它不应该是一个#

— 阿维纳什·拉吉

31

^是一个正则表达式特殊字符，用于标记行的开始和$结束的行。它们用于将表达式固定在这些点上。因此，^#是开始任何线#，并且^$是一个空行（因为有开始和结束之间没有任何东西）。

-v在grep否定的比赛，所以这个命令是寻找未注释（不与起始线#），或为空。

— uru
source

15

egrep 搜索与模式匹配的文件。

egrep 的-v （或--invert-match）选项会反转匹配的含义，以选择不匹配的行。

"^#|^$"计算结果为空行或以＃开头的行（即注释行），都不由bash执行。反转匹配的结果是行既不是空行也不是注释行。

$tDB 是一个变量，用于存储本地区域文件的值。

将所有不良IP汇总在一起（将被阻止的IP）存储在BADIPS中，该BADIPS存储从本地区域文件列表中获取的不良IP的值。

— 卡雷尔
source