有沒有辦法在每次 Iptables 規則/鏈修改時取得事件？

Question

我想知道是否有任何方法可以訂閱每次 iptables 規則/鏈被修改/新增/刪除時都會產生的事件？

謝謝

Answer 1

您可以使用auditd並設定規則來捕獲修改/讀/寫等操作。

連結[1]可能有用：

[1]https://www.gotothings.com/linux/auditing-change-settings-iptables.htm#:~:text=Auditd%2C%20the%20SELinux,that%20later%20on。

如果它適合您，此連結[2]可以幫助您設定規則並使用auditd

[2]https://www.howtoing.com/linux-system-auditing-with-auditd-tool-on-centos-rhel/#:~:text=Examples%20of%20Auditd%20System%20Call%20Rules&text=action%20% E2%80%93%20有%20two%20可能的%20個值，GID%20等%20到%20修改%20規則。