Script Shell : eviter d'utiliser eval dans ce bout de script ?

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Script Shell : eviter d'utiliser eval dans ce bout de script ?

Profil supprimé

Hello, Je suis en train de réécrire mon script iptables et je recontre un probleme avec ce bout de code que j'ai volontairement simplifié pour la comprehension :
C'est encore brouillon et il y à pas mal d'autres points à améliorer mais je souhaiterais déja savoir plus précisement s'il m'est possible d'éviter d'utiliser eval (ligne 30-31) :

Code :

FW_WOOT() {
rule FILTER INPUT -i wlan0 -p tcp --sport 43 -state "ER" -com "MON COMMENTAIRE WOOT" -j DROP
}
state() {
for (( i=0; i<${#1}; i++ )); do
if [ "${1:$i:1}" == "N" ]; then N=",NEW"; fi
if [ "${1:$i:1}" == "E" ]; then E=",ESTABLISHED"; fi
if [ "${1:$i:1}" == "R" ]; then R=",RELATED"; fi
done
res=$(sed -e 's/^,//' -e 's/,$//' <<<"$N$E$R" )
echo "-m state --state "$res
}
rule() {
local build
if [ "$1" = "FILTER" ]; then build="-t filter $IR"; shift; fi
if [ "$1" = "NAT" ]; then build="-t nat $IR" ; shift; fi
while test -n "$1"; do
case "$1" in
-state) build=$build" "$(state $2) ; shift ;;
-com) build=$build" -m comment --comment '${2}'" ; shift ;;
*) build=$build" "$1;;
esac;shift
done
#FIXME
iptables $build #Probleme
eval iptables $build #OK
}
FW() {
if [ "$1" == "open" ]; then
IR="-D";"${2}"
IR="-A";"${2}"
fi
if [ "$1" == "close" ]; then
IR="-D";"${2}"
fi
}
FW "open" "FW_WOOT"
#FW "close" FW_WOOT

Si je n'utilise pas eval, cela bloque avec mon commentaire contenant plusieurs mots ("MON COMMENTAIRE WOOT" ) :

Code :

Bad argument `COMMENTAIRE'
Try `iptables -h' or 'iptables --help' for more information.

J'ai essayer tout un tas de syntaxes pour essayer de me passer d'eval mais je n'y arrive pas, est-ce que c'est réalisable ?
:jap:

Message édité par Profil supprimé le 17-11-2017 à 12:16:50

Publicité

Profil supprimé

Edit : pour simplifier encore plus :

Code :

OPTS="-t filter -A INPUT -i wlan0 -p tcp --sport 43 -m state --state ESTABLISHED,RELATED -m comment --comment 'MON COMMENTAIRE WOOT' -j DROP"
iptables $OPTS #ERREUR
eval iptables $OPTS #OK

Profil supprimé

Je trouve tout ce code dégeux mais en solution j'ai fait ça :

Code :

rule() {
local build com err
if [ "$1" = "FILTER" ]; then build="-t filter $IR"; shift; fi
if [ "$1" = "NAT" ]; then build="-t nat $IR" ; shift; fi
while test -n "$1"; do
case "$1" in
-state) build=$build" -m state --state $(state $2)" ; shift ;;
-com) com="$2" ; shift ;;
*) build=$build" "$1 ;;
esac;shift
done
if [ -n "$com" ]; then
iptables $build -m comment --comment "$com" > $OUT 2>&1
else
iptables $build > $OUT 2>&1
fi
}

Message édité par Profil supprimé le 17-11-2017 à 16:03:58

Profil supprimé

hors propos, mais bon à savoir : les guillemets doivent englober l'assignation de variable :

Code :

var="$autreVar texte $etUneAutre"

j'ai vu qu'il est recommander d'utiliser un tableau pour stocker des commandes complexes :

Code :

build=( $build -m state $(state "$2" ) )
iptables ${build[@]}

pas testé, à confirmer...

Profil supprimé

Intéressant, tout les conseils sont bienvenu :jap:
Pour le 1), le fait de mettre mes $var en dehors des quotes doit venir d'une trés vieille habitude prise àpres m'etre surrement trompé pas mal de fois entre les simples et doubles quotes en php
Pour le 2) je connaissais pas cette manière de faire, je vais essayer de me documenter un peu plus la dessus !

alokkin

tourner 7 fois la langue ...

En même temps ton eval sert à tester ton set de commandes ... c'est un constat. Sinon, il faut te faire une regexp de la mort pour valider ta syntaxe et voir si elle est valide, mais là, ce ne serait plus un constat, mais une validation théorique par rapport à la syntaxe de la commande iptables.

---------------
Burn the museum, wipe your ass with the Mona Lisa, this way, at least, God will know your name.

FORUM HardWare.fr

Linux et OS Alternatifs

Codes et scripts

Script Shell : eviter d'utiliser eval dans ce bout de script ?

Sujets relatifs
SCRIPT : Enregistrement piece jointe Thunderbird	[Code et Script][bash] test et arguments
slinuxjjhj	Monter un serveur Apache, Python 2.7, FTP - Quels logiciels utiliser?
script montage lecteur réseau apres commande kinit	[SHELL] Récupérer lignes précédentes du résultat d'une recherche
centos7 lancer un script au démarage	Aide sur script Synology DS216j
CloudReady/Chromium OS : comment utiliser une imprimante HP sur USB ?	[CRYPTOLOCKER] - Script pour empêcher la modif des fichiers ciblés ?
Plus de sujets relatifs à : Script Shell : eviter d'utiliser eval dans ce bout de script ?

Page générée en 0.060 secondes