linux - iptables根据uid删除特定规则

Question

比如说，我添加了 3 个这样的规则:

# iptables -A INPUT -s google.com -m owner --uid-owner 10011 -j DROP
# iptables -A INPUT -s facebook.com -m owner --uid-owner 10011 -j DROP
# iptables -A INPUT -s microsoft.com -m owner --uid-owner 10022 -j DROP

现在我想删除所有 uid 10011 的规则。是否有任何可能的命令可以做到这一点？尝试找到规则并一一删除它们是一个想法，但还不够好。

Answer 1

iptables --line-numbers -L 输入| awk '/UID 匹配 10011/{ print $1 }' |排序-r |同时读取 num ；执行 iptables -D INPUT ${num} ；完成

请注意，iptables -D 一次只能删除一条规则。当我们删除一条规则时，它们的编号可能会发生变化，因此我们必须通过递减编号来删除它们，因此使用 sort -r。