Bash脚本问题：循环检查iptables端口规则时语法报错

错误原因 #

1. for循环语法错误：bash中for循环的正确结构是for 变量 in 列表; do ... done，你在for行之后直接插入变量赋值，破坏了循环结构，导致语法报错。
2. 命令输出捕获错误：要将命令执行结果赋值给变量，必须用$()包裹命令，普通括号()是用来定义数组或启动子shell的，无法捕获命令输出。
3. 端口匹配不精准：直接用grep $i会匹配到包含该数字的其他端口（比如检查22时会命中2222端口的规则），需要精准匹配目标端口。
4. 字段切割不可靠：iptables --list的输出是多空格分隔，cut -d " " -f1会因空格数量问题取不到正确字段，改用awk更稳定。

修复后的脚本 #

#!/bin/bash
# 要检查的端口数组
check_ports=(3306 1403 8080 443 22)

# 遍历每个端口
for port in "${check_ports[@]}"; do
    # 精准匹配iptables中ACCEPT该端口的规则，提取动作字段
    rule_action=$(iptables --list | awk -v p="$port" '/dpt:'p'/{print $4}')
    
    # 判断是否存在ACCEPT规则
    if [[ "$rule_action" == "ACCEPT" ]]; then
        echo "端口 $port: 已找到ACCEPT规则"
    else
        echo "端口 $port: 未找到ACCEPT规则"
    fi
done

关键说明 #

• 用awk -v p="$port"将端口变量传入awk，通过/dpt:'p'精准匹配目标端口（dpt是iptables中目标端口的缩写），避免误匹配其他包含相同数字的端口
• 使用[[ ]]替代[ ]，bash中[[ ]]的字符串匹配逻辑更可靠，能避免空格等特殊字符带来的问题
• 输出明确标注端口号，方便快速区分每个端口的检查结果

内容的提问来源于stack exchange，提问作者sthx