Bagaimana untuk melaksanakan operasi di Linux Ippables Linked List di Golang?

Memanipulasi Peraturan Firewall Linux iptables menggunakan bahasa Go

Ipnya dalam sistem Linux adalah alat firewall yang kuat untuk menguruskan trafik rangkaian. Walaupun mudah untuk mengendalikan iptables pada baris arahan, lebih efisien untuk mengurus peraturan iptables secara automatik dalam program ini. Artikel ini memperkenalkan cara melaksanakan operasi tambahan, penghapusan, carian dan pengubahsuaian iptables dalam bahasa Go.

Di mana sahaja, terdapat dua perpustakaan utama yang boleh digunakan untuk memanipulasi iptables: go-iptables dan iptables-go .

Perpustakaan Go-Apples

Perpustakaan go-iptables menyediakan kaedah operasi iptables yang kaya, termasuk menambah, memadam dan menanyakan peraturan. Contoh berikut menunjukkan cara memasukkan peraturan iptables menggunakan go-iptables :

 Pakej utama

import (
    "FMT"
    "github.com/coreos/go-iptables/iptables"
)

func main () {
    IPT, err: = iptables.new ()
    jika err! = nil {
        fmt.println ("Ralat Membuat Objek Iples:", Err)
        Kembali
    }
    err = ipt.insert ("penapis", "input", 1, "-p", "tcp", "-m", "tcp", "--dport", "80", "-j", "menerima")
    jika err! = nil {
        fmt.println ("Peraturan memasukkan ralat:", err)
        Kembali
    }
    fmt.println ("Peraturan dimasukkan dengan jayanya.")
}

Kod ini mewujudkan objek iptables dan memasukkan peraturan di lokasi pertama rantaian INPUT jadual filter untuk membolehkan lalu lintas melalui port TCP 80.

Perpustakaan IPTABLES-Go

Perpustakaan iptables-go menyediakan operasi iptables yang lebih maju, yang membolehkan lebih banyak kawalan berbutir dari jadual, rantai, dan peraturan iptables. Contoh berikut menambah peraturan menggunakan iptables-go :

 Pakej utama

import (
    "FMT"
    "github.com/corestone/iptables-go"
)

func main () {
    IPT: = iptables.new ()
    Err: = ipt.append ("penapis", "input", [] string {"-p", "tcp", "-m", "tcp", "--dport", "80", "-j", "menerima"})
    jika err! = nil {
        fmt.println ("Peraturan Peningkatan Ralat:", Err)
        Kembali
    }
    fmt.println ("Peraturan dilampirkan dengan jayanya.")
}

Kod ini juga menambah peraturan ke rantaian INPUT jadual filter untuk membolehkan trafik port TCP 80 diluluskan, tetapi menggunakan kaedah Append iptables-go .

Melalui perpustakaan ini, anda boleh dengan mudah melaksanakan pengurusan automatik Linux iptables dikaitkan senarai dalam program GO, dengan itu mencapai lebih banyak pengurusan rangkaian dan kawalan keselamatan. Ingatlah untuk memasang perpustakaan yang sepadan sebelum digunakan: go get github.com/coreos/go-iptables/iptables atau go get github.com/corestone/iptables-go .

Atas ialah kandungan terperinci Bagaimana untuk melaksanakan operasi di Linux Ippables Linked List di Golang?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!