Golang의 Linux iptables에서 작업을 구현하기 위해 라이브러리를 사용하는 방법은 무엇입니까?

Go Language는 Linux iptables 규칙 작업을 구현합니다

IPTables는 Linux 시스템의 강력한 방화벽 도구이며 프로그래밍 언어를 통해 자동으로 관리하는 것이 매우 실용적입니다. 이 기사는 Go Language의 go-iptables 및 iptables-go 라이브러리를 사용하여 iPtables 규칙을 조작하는 방법을 소개합니다.

먼저 go-iptables 라이브러리를 살펴 보겠습니다. 간단한 API를 제공하여 iptables 규칙의 추가, 삭제, 수정 및 검색을 용이하게합니다. 다음은 go-iptables 사용하여 규칙을 삽입하는 예입니다.

 패키지 메인

수입 (수입)
    "FMT"
    "github.com/coreos/go-iptables/iptables"
))

func main () {
    ipt, err : = iptables.new ()
    err! = nil {인 경우
        공황 (err)
    }
    err = ipt.insert ( "필터", "입력", 1, "-p", "tcp", "-m", "tcp", "-dport", "80", "-j", "accept")))
    err! = nil {인 경우
        공황 (err)
    }
    fmt.println ( "규칙이 성공적으로 삽입되었습니다")
}

이 코드는 TCP 80 포트 트래픽이 filter 테이블의 INPUT 체인의 첫 번째 위치에서 통과 할 수있는 규칙을 삽입합니다.

다음으로, 우리는 iptables-go 라이브러리를 소개합니다. 테이블, 체인 및 iptables 규칙을 조작하는 데 더 많은 유연성을 제공하는 고급 API를 제공합니다. 다음은 iptables-go 와 함께 규칙을 삽입하는 예입니다.

 패키지 메인

수입 (수입)
    "FMT"
    "github.com/corestone/iptables-go"
))

func main () {
    ipt : = iptables.new ()
    err : = ipt.append ( "필터", "입력", [] 문자열 { "-p", "tcp", "-m", "tcp", "-dport", "80", "-j", "accept"})
    err! = nil {인 경우
        공황 (err)
    }
    fmt.println ( "규칙이 성공적으로 추가되었습니다")
}

이 코드는 규칙을 filter 테이블의 INPUT 체인 끝에 추가합니다.

두 라이브러리는 대부분의 iptables 작업의 요구를 충족시키는 강력한 기능을 제공합니다. 선택할 라이브러리는 특정 요구 사항과 선호도에 따라 다릅니다. 사용하기 전에 해당 라이브러리 go get github.com/coreos/go-iptables/iptables 설치 go get github.com/corestone/iptables-go 합니다. IPTables를 작동하려면 해당 시스템 권한이 있어야합니다.

위 내용은 Golang의 Linux iptables에서 작업을 구현하기 위해 라이브러리를 사용하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!