Red Hat Training
A Red Hat training course is available for RHEL 8
8.2.4. 使用 nftables 脚本中的变量
要在 nftables 脚本中定义一个变量，请使用 define 关键字。您可以在变量中存储单个值和匿名集合。对于更复杂的场景，请使用 set 或 verdict 映射。
- 只有一个值的变量
以下示例定义了一个名为
INET_DEV的变量，其值为enp1s0：define INET_DEV = enp1s0您可以通过输入
$符号后再输入变量名称来使用脚本中的变量：... add rule inet example_table example_chain iifname $INET_DEV tcp dport ssh accept ...- 包含匿名集合的变量
以下示例定义了一个包含匿名集合的变量：
define DNS_SERVERS = { 192.0.2.1, 192.0.2.2 }您可以通过在
$符号后跟变量名称来在脚本中使用变量：add rule inet example_table example_chain ip daddr $DNS_SERVERS accept注意当您在规则中使用大括号时具有特殊的语义，因为它们表示变量代表一个集合。