使用bash删除CSF 'do not delete‘IP条目

Question

有没有办法删除附加了comment # do not delete的CSF (自动使用bash)？例如，下面的列表：

1.1.1.1 # do not delete
1.2.3.4 # This is another IP # do not delete
1.2.3.5 # This IP is bad # do not delete

如果我像这样使用CSF删除IP 1.1.1.1：

csf -dr 1.1.1.1

我将得到这个错误：

csf: 1.1.1.1 set as "do not delete" - not removed

当然，我可以通过编辑csf.deny并手动删除注释行# do not delete来完美地删除这个IP，然后当我运行csf -d 1.1.1.1时它将被删除。

CSF是否有此选项来强制删除此条目，或者是否有其他方法可以通过bash脚本自动执行此操作？有超过几百个条目具有此# do not delete。因此，这并不容易手动完成。

Answer 1

您可以使用grep命令而不使用csf -dr

#!/bin/bash

# Find IP:

ip="1.1.1.1"

search_csf_ip_without_comment=$(grep -w "^${ip}" "/etc/csf/csf.deny")

# If IP found:

if [[ -n "${search_csf_ip_without_comment}" ]]; then
  echo "IP found, remove and restarting csf ..." 
    grep -wv "^${ip}" "/etc/csf/csf.deny" >write.tmp && mv write.tmp "/etc/csf/csf.deny"

   csf -r > /dev/null
else

  echo "IP not found"
fi