Shell脚本实现UFW规则自动化插入时多维数组报错求助

报错原因 #

Bash 没有原生多维数组支持，你尝试的array[x][y]=value写法会被Shell错误解析：它会把array[x]当成一个整体，然后把[y]=value拆成独立部分，最终变成0=1这类无效命令，触发"command not found"和语法错误。

替代实现方案 #

1. 用一维数组模拟多维结构 #

通过分隔符分隔字段存储规则参数，示例如下：

# 格式：[动作],[协议],[端口],[来源IP]
ufw_rules=(
    "allow,tcp,22,192.168.1.0/24"
    "deny,udp,53,0.0.0.0/0"
    "limit,tcp,80,any"
)

# 遍历解析规则
for rule in "${ufw_rules[@]}"; do
    IFS=',' read -r action proto port source <<< "$rule"
    # 调试打印命令
    echo "ufw $action $proto $port from $source"
done

2. 用关联数组（Bash 4+）分组存储 #

如果需要更清晰的键值对结构，可按规则ID分组定义关联数组：

declare -A rule_1=(
    [action]='allow'
    [proto]='tcp'
    [port]='22'
    [source]='192.168.1.0/24'
)

declare -A rule_2=(
    [action]='deny'
    [proto]='udp'
    [port]='53'
    [source]='0.0.0.0/0'
)

# 遍历所有规则数组
for rule_name in "${!rule_@}"; do
    # 间接引用获取数组内容
    declare -n current_rule="$rule_name"
    echo "ufw ${current_rule[action]} ${current_rule[proto]} ${current_rule[port]} from ${current_rule[source]}"
done

3. 用函数封装规则 #

规则逻辑复杂时，用函数定义规则更易维护：

add_ufw_rule() {
    local action=$1 proto=$2 port=$3 source=$4
    echo "ufw $action $proto $port from $source"
    # 实际执行时去掉echo，替换为：
    # ufw $action $proto $port from $source
}

# 调用函数添加规则
add_ufw_rule allow tcp 22 192.168.1.0/24
add_ufw_rule deny udp 53 0.0.0.0/0

关键提示 #

• 脚本开头务必写#!/bin/bash，而非#!/bin/sh（sh不支持关联数组等Bash专属特性）
• 调试时用bash -x your_script.sh查看执行流程，便于定位语法问题

内容的提问来源于stack exchange，提问作者Zorono