Ruby腳本在Linux中管理防火墻規則

在Linux中，你可以使用iptables命令來管理防火墻規則

1. 首先，確保你已經安裝了Ruby和iptables。在大多數Linux發行版中，Ruby通常是預安裝的。你可以使用以下命令檢查Ruby是否已安裝：

ruby -v

如果未安裝，請使用你的包管理器（如apt-get、yum或pacman）進行安裝。

2. 創建一個名為firewall_manager.rb的新Ruby腳本文件：

touch firewall_manager.rb

3. 使用文本編輯器打開firewall_manager.rb文件，并添加以下代碼：

#!/usr/bin/env ruby

def add_rule(protocol, port)
  system("sudo iptables -A INPUT -p #{protocol} --dport #{port} -j ACCEPT")
end

def remove_rule(protocol, port)
  system("sudo iptables -D INPUT -p #{protocol} --dport #{port} -j ACCEPT")
end

def list_rules
  system("sudo iptables -L -n")
end

puts "Select an option:"
puts "1. Add a rule"
puts "2. Remove a rule"
puts "3. List rules"
puts "4. Exit"

choice = gets.chomp.to_i

case choice
when 1
  puts "Enter the protocol (tcp or udp):"
  protocol = gets.chomp
  puts "Enter the port:"
  port = gets.chomp
  add_rule(protocol, port)
when 2
  puts "Enter the protocol (tcp or udp):"
  protocol = gets.chomp
  puts "Enter the port:"
  port = gets.chomp
  remove_rule(protocol, port)
when 3
  list_rules
when 4
  exit
else
  puts "Invalid option"
end

4. 保存并關閉文件。

5. 為腳本添加可執行權限：

chmod +x firewall_manager.rb

6. 運行腳本：

./firewall_manager.rb

這個簡單的Ruby腳本允許你添加、刪除和列出防火墻規則。請注意，這個腳本需要root權限才能運行iptables命令。在運行腳本時，你可能需要輸入密碼以獲取超級用戶權限。

根據你的需求，你可以修改和擴展此腳本以滿足更復雜的防火墻管理任務。