grep – ^$和 ^# 是什么意思？

问题描述

我不明白 BADIPS=$(egrep -v "^#|^$" $tDB) 。你能解释一下吗？\n完整代码：

#!/bin/bash
# Purpose: Block all traffic from AFGHANISTAN (af) and CHINA (CN). Use ISO code. #
# See url for more info - http://www.cyberciti.biz/faq/?p=3402
# Author: nixCraft <www.cyberciti.biz> under GPL v.2.0+
# -------------------------------------------------------------------------------
ISO="af cn" 

### Set PATH ###
IPT=/sbin/iptables
WGET=/usr/bin/wget
EGREP=/bin/egrep

### No editing below ###
SPAMLIST="countrydrop"
ZONEROOT="/root/iptables"
DLROOT="http://www.ipdeny.com/ipblocks/data/countries"

cleanOldRules(){
$IPT -F
$IPT -X
$IPT -t nat -F
$IPT -t nat -X
$IPT -t mangle -F
$IPT -t mangle -X
$IPT -P INPUT ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
}

# create a dir
[ ! -d $ZONEROOT ] && /bin/mkdir -p $ZONEROOT

# clean old rules
cleanOldRules

# create a new iptables list
$IPT -N $SPAMLIST

for c  in $ISO
do 
    # local zone file
    tDB=$ZONEROOT/$c.zone

    # get fresh zone file
    $WGET -O $tDB $DLROOT/$c.zone

    # country specific log message
    SPAMDROPMSG="$c Country Drop"

    # get 
    BADIPS=$(egrep -v "^#|^$" $tDB)
    for ipblock in $BADIPS
    do
       $IPT -A $SPAMLIST -s $ipblock -j LOG --log-prefix "$SPAMDROPMSG"
       $IPT -A $SPAMLIST -s $ipblock -j DROP
    done
done

# Drop everything 
$IPT -I INPUT -j $SPAMLIST
$IPT -I OUTPUT -j $SPAMLIST
$IPT -I FORWARD -j $SPAMLIST

# call your other iptable script
# /path/to/other/iptables.sh

exit 0

最佳答案

^ 是正则表达式特殊字符，用于标记行的开头，$ 标记行的结尾。它们用于将表达式锚定在这些点上。因此 ^# 是以 # 开头的任何行，而 ^$ 是空行(因为开始和结束之间没有任何内容)。

grep 中的 -v 否定匹配，因此此命令正在查找未注释掉的行(不以 # 开头)或空行。

次佳答案

egrep 搜索与模式匹配的文件。

egrep 的 -v (或 --invert-match )选项反转匹配的含义，以选择不匹配的行。

"^#|^$" 计算为空行或以 # 开头的行(注释行)，这两者都不会由 bash 执行。反转匹配的结果是既不是空行也不是注释行的行。

$tDB 是一个变量，存储本地区域文件的值。

总而言之，不良 IP(要阻止的 IP)存储在 BADIPS 中，BADIPS 存储从本地区域文件列表获取的不良 IP 值。

参考资料

• What do ^$ and ^# mean?