Discussion :

[jmelyn]

D'accord, le titre est difficilement compréhensible. Je vais tenter d'expliquer plus clairement:

Je veux créer automatiquement le fichier /etc/sysconfig/iptables. Ce fichier est constitué de trois parties:

1. un en-tête fixe, que je place dans le script en here-document,
2. un corps constitué de plusieurs fichiers,
3. une ligne finale contenant simplement "COMMIT"

La manière la plus élémentaire de produire ce fichier est donc de faire trois commandes:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
cat > /etc/sysconfig/iptables.new << EOF_IPTABLES
...
EOF_IPTABLES
cat fichier1 fichier2 >> /etc/sysconfig/iptables.new
echo "COMMIT" >> /etc/sysconfig/iptables.new

Mais on peut aussi piper les commandes. Ici, je n'ai plus que deux accès au fichier:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
cat > /etc/sysconfig/iptables.new << EOF_IPTABLES
...
EOF_IPTABLES
echo "COMMIT" | cat fichier1 fichier2 - >> /etc/sysconfig/iptables.new

Ma question est: Est-il possible d'aller plus loin (créer le fichier en une seule fois)? C'est un problème de redirection, qu'en pense notre expert N_BaH? Et les autres aussi bien sûr... Merci d'avance.

[jean.2edi]

Tu peux rediriger toutes les commandes d'un sous shell avec ce genre de chose :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
#!/usr/bin/sh
 
(
echo coucou
 
cat <<EOF
ligne 2
et une autre
encore
EOF
 
date
 
) > toto.txt

[Invité]

Bonjour,

Si l'en-tête est fixe, pourquoi ne pas aussi le mettre dans un fichier, et au début de la queue du c(h)at ?

[jmelyn]

Pour faire dépendre le script du moins de fichiers possible: Il ne fonctionnerait que si tel et tel fichiers sont bien présents. Et il n'y a que 6 lignes:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

[Invité]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
#!/bin/bash
 
fic1="$(<fichier1)"
fic2="$(<fichier2)"
 
echo "*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
 
$fic1
$fic2
COMMIT" >iptables.new

Tadaa!

[Winnt]

Salut,

Une petite explication N_BaH ne serait pas de refus concernant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
fic1="$(<fichier1)"
fic2="$(<fichier2)"
...
$fic1
$fic2

[Invité]

C'est une substitution de commande qui redirige le contenu d'un fichier, normalement vers la sortie standard, mais qui, ici, alimente une variable
...
?

[jmelyn]

En fait, on a l'équivalence:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
cat fichier
$(< fichier)

Mais la deuxième solution est exécutée plus rapidement (man bash chapitre "substitution de commande").

[Invité]

parce que ça ne fait pas appel à un programme extérieur à bash

[jmelyn]

En fait, Jean.2edi a donné le truc le plus simple:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

(echo "abc"; cat fichier1; echo "def"; cat fichier2) > fichier3

En fait, tout ce qu'il y a entre les parenthèses est remplacé par stdout des commandes.

Merci à tous de vous être penchés sur mon problème.

[Winnt]

Salut,

J'avais donc bien compris.
Je me suis juste demandé s'il n'y avait pas une subtilité que je n'avais pas vue/comprise.

Merci pour ces explications.

...
?

juste pour signaler que j'avais couper un peu

[mcoolive]

Je vous propose encore une autre solution pour varier les plaisirs tout en apprenant ;-)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
exec >iptables.new
 
echo "*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
"
<fichier1
<fichier2
echo "COMMIT"