8.4.2. nftables スクリプトの実行

手順

• nftables スクリプトを nft ユーティリティーに渡して実行するには、次のコマンドを実行します。

  # nft -f /etc/nftables/<example_firewall_script>.nft

• nftables スクリプトを直接実行するには、次のコマンドを実行します。

  1. 1 回だけ実行する場合:

     1. スクリプトが以下のシバンシーケンスで始まることを確認します。

        #!/usr/sbin/nft -f

        重要

        -f パラメーターを指定しないと、nft ユーティリティーはスクリプトを読み取らず、Error: syntax error, unexpected newline, expecting string を表示します。

     2. 必要に応じて、スクリプトの所有者を root に設定します。

        # chown root /etc/nftables/<example_firewall_script>.nft

     3. 所有者のスクリプトを実行ファイルに変更します。

        # chmod u+x /etc/nftables/<example_firewall_script>.nft

  2. スクリプトを実行します。

     # /etc/nftables/<example_firewall_script>.nft

     何も出力が表示されなければ、スクリプトが正常に実行されています。

     重要

     nft がスクリプトを正常に実行したとしても、ルールが正しく配置されていなかったり、パラメーターが不足していたり、スクリプトにその他の問題があったりすると、ファイアウォールが期待どおりに動作しない可能性があります。