Golang에서 Linux iptables 링크 된 목록에서 작업을 구현하는 방법은 무엇입니까?

Go Language를 사용하여 Linux iptables 방화벽 규칙을 조작하십시오

Linux 시스템의 iptables는 네트워크 트래픽 관리를위한 강력한 방화벽 도구입니다. 명령 줄에서 iptables를 작동하는 것이 편리하지만 프로그램에서 iptables 규칙을 자동으로 관리하는 것이 더 효율적입니다. 이 기사는 GO 언어에서 IPTables의 추가, 삭제, 검색 및 수정 작업을 구현하는 방법을 소개합니다.

Go에는 iptables를 조작하는 데 사용할 수있는 두 가지 주요 라이브러리가 있습니다 : go-iptables 및 iptables-go .

GO-IPTABLES 라이브러리

go-iptables 라이브러리는 규칙 추가, 삭제 및 쿼리를 포함한 풍부한 iptables 작동 방법을 제공합니다. 다음 예제는 go-iptables 사용하여 iptables 규칙을 삽입하는 방법을 보여줍니다.

 패키지 메인

수입 (수입)
    "FMT"
    "github.com/coreos/go-iptables/iptables"
))

func main () {
    ipt, err : = iptables.new ()
    err! = nil {인 경우
        fmt.println ( "iptables 객체 생성 오류 :", err)
        반품
    }
    err = ipt.insert ( "필터", "입력", 1, "-p", "tcp", "-m", "tcp", "-dport", "80", "-j", "accept")))
    err! = nil {인 경우
        fmt.println ( "오류 삽입 규칙 :", err)
        반품
    }
    fmt.println ( "규칙이 성공적으로 삽입되었습니다.")
}

이 코드는 iptables 객체를 생성하고 filter 테이블의 INPUT 체인의 첫 번째 위치에 규칙을 삽입하여 트래픽이 TCP 포트 80을 통과 할 수 있도록합니다.

iptables-go 라이브러리

iptables-go 라이브러리는보다 고급 iptables 작업을 제공하여 iptables 테이블, 체인 및 규칙을보다 세분화 할 수 있습니다. 다음 예제는 iptables-go 사용하는 규칙을 추가합니다.

 패키지 메인

수입 (수입)
    "FMT"
    "github.com/corestone/iptables-go"
))

func main () {
    ipt : = iptables.new ()
    err : = ipt.append ( "필터", "입력", [] 문자열 { "-p", "tcp", "-m", "tcp", "-dport", "80", "-j", "accept"})
    err! = nil {인 경우
        fmt.println ( "오류 추가 규칙 :", err)
        반품
    }
    fmt.println ( "규칙이 성공적으로 추가되었습니다.")
}

이 코드는 또한 TCP 포트 80 트래픽이 통과 할 수 있도록 filter 테이블의 INPUT 체인에 규칙을 추가하지만 iptables-go 의 Append 메소드를 사용합니다.

이러한 라이브러리를 통해 GO 프로그램에서 Linux IPTables 링크 목록의 자동화 된 관리를 쉽게 구현하여보다 세분화 된 네트워크 관리 및 보안 제어를 달성 할 수 있습니다. 사용하기 전에 해당 라이브러리 go get github.com/coreos/go-iptables/iptables 설치 go get github.com/corestone/iptables-go 합니다.

위 내용은 Golang에서 Linux iptables 링크 된 목록에서 작업을 구현하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!