#!/bin/bash
a=`/sbin/iptables -nvL --line-number |awk ‘/dpt:22/{if($4=="DROP" -o $4=="REJECT")print}‘|wc -l`
if [ "$a" -lt 5 ]
then
echo "$a" >> /tmp/iptable22.log
/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
#/etc/init.d/iptables restart
fi本文出自 “Steven一直不放弃” 博客，请务必保留此出处http://wsw26.blog.51cto.com/1442148/1757556
原文：http://wsw26.blog.51cto.com/1442148/1757556