6.2. Escritura y ejecución de scripts nftables
El marco de trabajo nftables proporciona un entorno de scripts nativo que aporta una gran ventaja sobre el uso de scripts de shell para mantener las reglas del cortafuegos: la ejecución de los scripts es atómica. Esto significa que el sistema aplica todo el script o impide la ejecución si se produce un error. Esto garantiza que el cortafuegos está siempre en un estado consistente.
Además, el entorno de scripts nftables permite a los administradores:
- añadir comentarios
- definir variables
- incluir otros archivos de conjuntos de reglas
En esta sección se explica cómo utilizar estas funciones, así como la creación y ejecución de los scripts de nftables.
Cuando se instala el paquete nftables, Red Hat Enterprise Linux crea automáticamente los scripts *.nft en el directorio /etc/nftables/. Estos scripts contienen comandos que crean tablas y cadenas vacías para diferentes propósitos. Usted puede extender estos archivos o escribir sus scripts.
6.2.1. La cabecera de script requerida en el script de nftables
Al igual que otros scripts, los scripts de nftables requieren una secuencia shebang en la primera línea del script que establece la directiva del intérprete.
Una secuencia de comandos nftables debe comenzar siempre con la siguiente línea:
# /usr/sbin/nft -f
Si omite el parámetro -f, la utilidad nft no lee el script y muestra Error: syntax error, unexpected newline, expecting string.
