GolangのLinux Iptablesで操作を実装するためにライブラリを使用する方法は？

Linux Iptablesルール操作を実装する言語を実装します

IptablesはLinux Systemsの強力なファイアウォールツールであり、プログラミング言語を使用して自動的に管理することは非常に実用的です。この記事ではgo-iptablesおよびiptables-goライブラリをGO言語で使用する方法を紹介して、iPtablesルールを操作します。

まず、 go-iptablesライブラリを見てみましょう。 IPTablesルールの追加、削除、変更、および検索を容易にするための簡単なAPIを提供します。以下は、 go-iptablesを使用してルールを挿入する例です。

パッケージメイン

輸入 （
    「FMT」
    「github.com/coreos/go-iptables/iptables」
））

func main（）{
    ipt、err：= iptables.new（）
    err！= nil {
        パニック（err）
    }
    err = ipt.insert（ "filter"、 "input"、1、 "-p"、 "tcp"、 "-m"、 "tcp"、 " -  dport"、 "80"、 "-j"、 "Accept"））
    err！= nil {
        パニック（err）
    }
    fmt.println（ "ルールが正常に挿入されました"）
}

このコードは、TCP 80ポートトラフィックがfilterテーブルのINPUTチェーンの最初の場所で通過できるルールを挿入します。

次に、 iptables-goライブラリを紹介します。より高度なAPIを提供し、テーブル、チェーン、およびIPTABLEのルールを操作する柔軟性を高めることができます。以下は、 iptables-goでルールを挿入する例です。

パッケージメイン

輸入 （
    「FMT」
    「github.com/corestone/iptables-go」
））

func main（）{
    ipt：= iptables.new（）
    err：= ipt.Append（ "フィルター"、 "input"、[] string {"-p"、 "tcp"、 "-m"、 "tcp"、 " -  dport"、 "80"、 "-j"、 "compate"）））
    err！= nil {
        パニック（err）
    }
    fmt.println（ "ルールは正常に追加されました"）
}

このコードは、 filterテーブルのINPUTチェーンの最後にルールを追加します。

どちらのライブラリも、ほとんどのIPTABLE操作のニーズを満たす強力な機能を提供します。選択するライブラリは、特定のニーズと好みに依存します。使用する前に対応するライブラリをインストールすることを忘れないでください： go get github.com/coreos/go-iptables/iptablesか、 go get github.com/corestone/iptables-go 。また、IPTablesを動作させるために、対応するシステム権限が必要です。

以上がGolangのLinux Iptablesで操作を実装するためにライブラリを使用する方法は？の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。