Discussion :

[Palmer76]

Bonjour a tous,

j'ai besoin d'autoriser régulièrement des IP static sur certains port d'un serveur ubuntu collectif. chaque jours , je dois leur donner accès, mais aussi en retirer régulièrement
on utilise un simple système avec UFW

exemple:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ufw insert 1 allow from 145.22.83.884 to any port 2022

Je dois répéter cette action sur plusieurs ports, plusieurs fois par jour.... (acces websocket, etc...)

Comment pourrais-je simplifier cette operation avec un script ?
il me faudrait que chose de simple, genre je lance le script ./script.sh ,

- un choix multiple (1- ajouter une IP, 2 retirer une IP)
- une ligne ou j'ajoute l'IP

et le script allowerais sur plusieurs ports l'ip ajoutée.

ca serait genial.
qqu'u peut m'aider ?
merciiii

[N_BaH]

Bonjour,

est-ce bien nécessaire ?
je m'explique : comment obtiens-tu les adresses à autoriser ou à retirer l'accès ?

tu liras avec profit les tutos inscrits dans ma signature, parce qu'on va t'aider, pas faire le boulot.

[jack-ft]

Comment pourrais-je simplifier cette operation avec un script ?

Quelle valeur ajoutée attends-tu précisément du script ?

Pourquoi ne pas faire un simple script avec une répétition de lignes comme celle que tu donnes ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
#!/bin/bash
ufw insert 1 allow from 145.22.83.884 to any port 2022
#ufw insert 1 allow from 145.22.83.885 to any port 2023
ufw insert 1 allow from 145.22.83.886 to any port 2024

Pour ajouter une IP, tu copies une ligne et tu mets à jour les nombres, ex: 885 et 88, copies de 884.
Pour retirer une IP, tu la recherches dans le script et tu commentes la ligne en insérant un # au début (pour le cas où il faudrait la remettre ultérieurement), ex: 885.

C'est trop compliqué ?

Évidemment, si les modifications des données viennent d'un fichier, il peut être intéressant de faire un interprète de ce fichier, ce qui devrait éviter les erreurs de recopies. Si c'est le cas, il faudrait nous donner le format du fichier.

[Dens1]

bonsoir, un truc du style ?
disons un fichier ou un flux (ici fichier)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo -e "145.22.83.884\\n145.22.83.885\\n145.22.83.886" > test_ip

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
while true; do
  echo -e "1 lire les ip\\n2 entrer une nouvelle ip ?\\n3 quitter"
  read -srn1
  case "$REPLY" in
   1) echo "boucler sur les ip du fichier ou de la sortie de commande qui ..."
     while read line; do
       echo "$line"
       echo -e "1 autoriser\\n2 commenter\\n3 supprimer "
       read -sn1 </dev/tty
       echo "choix $REPLY à implémenter"
     done < test_ip ;;
   2)  echo "entrer une ip et son port (format: xxx.xxx.xxx.xxx:xxxxx)"
      read </dev/tty
      echo "autoriser ${REPLY%:*} au port ${REPLY#*:} à implémenter" ;;
   3) break ;;
  esac
done