Wie implementieren Sie Vorgänge auf Linux iptables verknüpfte Listen in Golang?

Manipulieren Sie Linux iptables Firewall -Regeln mit GO -Sprache

Iptables in Linux -Systemen sind leistungsstarke Firewall -Tools für die Verwaltung von Netzwerkverkehr. Obwohl es bequem ist, Iptables in der Befehlszeile zu betreiben, ist es effizienter, iPTables -Regeln im Programm automatisch zu verwalten. In diesem Artikel wird vorgestellt, wie die Hinzufügung, Lösch-, Such- und Änderungsvorgänge von Iptables in GO -Sprache implementiert werden.

In Go gibt es zwei Hauptbibliotheken, mit denen Iptables manipuliert werden können: go-iptables und iptables-go .

GO-STIPTABILIENBIBLIOTHEK

Die go-iptables -Bibliothek bietet reichhaltige Iptables-Betriebsmethoden, einschließlich Hinzufügen, Löschen und Abfragen von Regeln. Das folgende Beispiel zeigt, wie man eine Iptables-Regel unter Verwendung von go-iptables einfügt:

 Paket Main

importieren (
    "fmt"
    "github.com/coreos/go-iptables/iptables"
)

func main () {
    ipt, err: = iptables.new ()
    Wenn er! = nil {
        fmt.println ("Fehler erstellen iptables objekt:", err)
        Zurückkehren
    }
    err = ipt.insert ("filter", "Eingabe", 1, "-p", "tcp", "-m", "tcp", "--dort", "80", "-j", "Akzeptieren")
    Wenn er! = nil {
        fmt.println ("Fehler bei der Fehlerregel:", ERR)
        Zurückkehren
    }
    fmt.println ("Regel erfolgreich eingefügt")
}

Dieser Code erstellt ein Iptables -Objekt und fügt eine Regel an der ersten Stelle INPUT Eingabetabelle filter ein, damit der Datenverkehr den TCP -Port 80 durchlaufen kann.

Iptables-Go-Bibliothek

iptables-go -Bibliothek bietet fortschrittlichere Iptables-Vorgänge und ermöglicht eine stärkere Kontrolle über iptables Tabellen, Ketten und Regeln. Das folgende Beispiel fügt Regeln mit iptables-go hinzu:

 Paket Main

importieren (
    "fmt"
    "github.com/corestone/iptables-go"
)

func main () {
    ipt: = iptables.new ()
    err: = ipt.append ("filter", "input", [] string {"-p", "tcp", "-m", "tcp", "--dort", "80", "-j", "Akzeptieren"})
    Wenn er! = nil {
        fmt.println ("Fehleranhängerregel:", ERR)
        Zurückkehren
    }
    fmt.println ("Regel erfolgreich angehängt.")
}

Dieser Code fügt INPUT Eingabekette filter auch eine Regel hinzu, damit TCP-Port 80-Verkehr übergeben wird, verwendet jedoch die Append von iptables-go .

Über diese Bibliotheken können Sie die automatisierte Verwaltung von Linux Iptables -Listen in GO -Programmen problemlos implementieren und so dadurch mehr detailliertere Netzwerkverwaltung und Sicherheitskontrolle erreichen. Denken Sie daran, die entsprechende Bibliothek vor Gebrauch zu installieren: go get github.com/coreos/go-iptables/iptables oder go get github.com/corestone/iptables-go .

Das obige ist der detaillierte Inhalt vonWie implementieren Sie Vorgänge auf Linux iptables verknüpfte Listen in Golang?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!