Discussion :

[jmelyn]

D'accord, le titre est difficilement compréhensible. Je vais tenter d'expliquer plus clairement:

Je veux créer automatiquement le fichier /etc/sysconfig/iptables. Ce fichier est constitué de trois parties:

1. un en-tête fixe, que je place dans le script en here-document,
2. un corps constitué de plusieurs fichiers,
3. une ligne finale contenant simplement "COMMIT"

La manière la plus élémentaire de produire ce fichier est donc de faire trois commandes:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
cat > /etc/sysconfig/iptables.new << EOF_IPTABLES
...
EOF_IPTABLES
cat fichier1 fichier2 >> /etc/sysconfig/iptables.new
echo "COMMIT" >> /etc/sysconfig/iptables.new

Mais on peut aussi piper les commandes. Ici, je n'ai plus que deux accès au fichier:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
cat > /etc/sysconfig/iptables.new << EOF_IPTABLES
...
EOF_IPTABLES
echo "COMMIT" | cat fichier1 fichier2 - >> /etc/sysconfig/iptables.new

Ma question est: Est-il possible d'aller plus loin (créer le fichier en une seule fois)? C'est un problème de redirection, qu'en pense notre expert N_BaH? Et les autres aussi bien sûr... Merci d'avance.

[jean.2edi]

Tu peux rediriger toutes les commandes d'un sous shell avec ce genre de chose :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
#!/usr/bin/sh
 
(
echo coucou
 
cat <<EOF
ligne 2
et une autre
encore
EOF
 
date
 
) > toto.txt

[N_BaH]

Bonjour,

Si l'en-tête est fixe, pourquoi ne pas aussi le mettre dans un fichier, et au début de la queue du c(h)at ?

[jmelyn]

Pour faire dépendre le script du moins de fichiers possible: Il ne fonctionnerait que si tel et tel fichiers sont bien présents. Et il n'y a que 6 lignes:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

[N_BaH]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
#!/bin/bash
 
fic1="$(<fichier1)"
fic2="$(<fichier2)"
 
echo "*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
 
$fic1
$fic2
COMMIT" >iptables.new

Tadaa!

[Winnt]

Salut,

Une petite explication N_BaH ne serait pas de refus concernant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
fic1="$(<fichier1)"
fic2="$(<fichier2)"
...
$fic1
$fic2