117笔记问答是的，Linux的iptables可以设置有效期
以下是一个示例，说明如何为iptables规则设置有效期：
- 首先，创建一个新的iptables规则，例如，允许特定IP地址访问特定端口：
sudo iptables -A INPUT -s 192.168.1.100 -p tcp --dport 80 -j ACCEPT
- 然后，使用
iptables-save命令将当前规则保存到一个文件中：
sudo iptables-save > /etc/iptables/rules.v4
- 接下来，创建一个脚本（例如：
iptables_expiration.sh），并在其中添加以下内容：
#!/bin/bash
# 设置有效期（以天为单位）
EXPIRATION_DAYS=7
# 获取当前日期
CURRENT_DATE=$(date +%s)
# 读取保存iptables规则的文件
RULES_FILE="/etc/iptables/rules.v4"
# 逐行读取规则文件
while IFS= read -r line; do
# 检查规则是否包含有效期设置（例如：-A INPUT -s 192.168.1.100 -p tcp --dport 80 -j ACCEPT）
if [[ $line =~ ^-A\s+INPUT\s+.*--dport\s+80\s+.*$ ]]; then
# 提取IP地址和端口
IP_ADDRESS=$(echo $line | cut -d ' ' -f 3)
PORT=$(echo $line | cut -d ' ' -f 5)
# 计算过期日期
EXPIRATION_DATE=$((CURRENT_DATE + EXPIRATION_DAYS * 24 * 60 * 60))
# 将过期日期添加到规则中
modified_line=$(echo $line | sed -e "s/-A INPUT.*/-\A INPUT -s $IP_ADDRESS -p tcp --dport $PORT -j ACCEPT --expire $EXPIRATION_DATE/")
sed -i "s/$line/$modified_line/" $RULES_FILE
fi
done < "$RULES_FILE"
- 为脚本添加可执行权限：
sudo chmod +x iptables_expiration.sh
- 运行脚本以应用有效期：
sudo ./iptables_expiration.sh
现在，刚刚创建的iptables规则将在7天后过期。请注意，这个脚本仅适用于具有固定端口的规则。要处理更复杂的规则，您可能需要对脚本进行修改。