Question shell simple

Bonjour,

J'essaye de modifier un script existant.
En gros, le script doit lancer cette commande:

Code:

---

iptables -I INPUT -s ${IP} -m limit --limit 5/min -j LOG --log-prefix "Access Denied by OSSEC-HIDS" --log-level 7

---

Si IP est defini, cette commande fonctionne correctement en ligne de commande.

Maintenant, la maniere dont est fait le script, la commande est lancee de cette facon:

Code:

---

${IPTABLES} ${ARG}

---

Avec les variables definies de cette facon:

Code:

---

1 2	IPTABLES=/sbin/iptables ARG="-I INPUT -s ${IP} -m limit --limit 5/min -j LOG --log-prefix \"Access Denied by OSSEC-HIDS\" --log-level 7"

---

Le probleme se passe a la substition des variables, j'explique:

Code:

---

1 2 3 4 5

$set -x + set -x $ ${IPTABLES} ${ARG} + /sbin/iptables -I INPUT -s 12.12.12.12 -m limit --limit 5/min -j LOG --log-prefix '"Access' Denied by 'OSSEC-HIDS"' --log-level 7 Bad argument `Denied'

---

Le probleme vient de la substitution de \"Access Denied by OSSEC-HIDS\",
c'est transforme en '"Access' Denied by 'OSSEC-HIDS"' donc en 4 parametres au lieu de 1.

Savez-vous comment je peux resoudre ce probleme?

Je precise que c'est pour modifier un script existant et que je garde comme contrainte cette facon de lancer l'executable et ses parametres

Merci!

David.

Bonjour David,

moi, je ne mettrais pas d'espace dans les prefix, tes logs seront bien plus lisibles si les mots qui les composent sont liés

Code:

---

[...]--log-prefix \"Access_Denied_by_OSSEC-HIDS\" ---log-level 7

---

...
?

Et tout simplement en rajoutant '' comme ceci:

Code:

---

--log-prefix '"Access Denied by OSSEC-HIDS"'

---

Non?