shell就是是linux命令，简单的说shell程序就是一个包含若干行shell或者linux命令的文件.
创新互联建站专注于企业营销型网站、网站重做改版、晋江网站定制设计、自适应品牌网站建设、html5、电子商务商城网站建设、集团公司官网建设、成都外贸网站建设公司、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为晋江等各大城市提供网站开发制作服务。
shell是linux命令集的概称，是属于命令行的人机界面。
1.shell翻译成壳的意思，它是包裹在linux内核外层的，一个可通过一系列的linux命令对操作系统发出相关指令的人机界面。 shell可以通过其条件语句和循环语句等，把一系列linux命令结合在一起，形成一个相当于面向过程的程序，shell script，来实现一些较为复杂的功能。
2.Shell 是一个用C语言编写的程序，它是用户使用Linux的桥梁。 由定义可知， shell相当于经过装饰的命令行，和命令行一样，都能操作linux。但是shell是面向过程的，相当于有了一定的逻辑和过程，而命令行只是单一的操作。
3.shell可以重复执行一些命令。你也可以把自己要重复执行的命令写到脚本里面执行。而命令行的话就需要一个一个的输入命令，相对而言麻烦一些。
4.shell版本：
BASH：是GNU的Bourne Again Shell，是GNU操作系统上默认的shell。
Korn Shell：是对Bourne SHell的发展，在大部分内容上与Bourne Shell兼容。
C Shell：是SUN公司Shell的BSD版本。
Z Shell：The last shell you’ll ever need! Z是最后一个字母，也就是终极Shell。它集成了bash、ksh的重要特性，同时又增加了自己独有的特性。
Login是什么意思？Login直译是登录的意思，通常所说的Login，通常是指Login命令。常用Linux系统主机的人们应该并不陌生，Login是远程登录Linux shell的常用命令，形象点来说，Login就是打开Linux的大门。
Login的主要作用就是登录系统，它的使用权限是所有用户。
Login的使用方法是：
基本语法是：login[name][－p][－h主机名称]
主要参数是：
－p:通知login保持现在的环境参数。
－h:用来向远程登录的之间传输用户名。
iptables - 用于 IPv4 /IPv6数据包过滤和 NAT 的管理工具
iptables [-t table] {-A|-C|-D} chain rule-specification
iptables 和 ip6tables 用于在 Linux 内核中设置、维护和检查 IPv4 和 IPv6 包过滤规则的表。 可以定义几个不同的表。 每个表包含许多内置链，也可能包含用户定义的链。
每个链都包含了一个规则列表，可以匹配一组数据包。 每个规则都指定如何去处理匹配的数据包，即 Target ,如下图所示，表中有五个链：PREROUTING，INPUT，POSTROUTING，OUTPUT和DOCKER，其中链POSTROUTING拥有两个匹配规则，他们的Target分别是MASQUERADE和SNAT，即进行网络地址转换，链OUTPUT只有一条规则，其target是DOCKER，即数据包要交给链DOCKER进行进一步匹配处理。
数据包将在链上依次匹配规则，若不匹配，则检查下一条，若匹配，则根据target，执行下一步操作。target的至可能是其他链的名字(如上面的DOCKER)，则此时将数据包交给此链进行规则匹配；target还可能是其他特殊值：ACCEPT、DROP或 RETURN 之一。
如果到达内置链的末端或匹配带有目标 RETURN 的内置链中的规则，则链的策略将决定数据包的命运。链的策略在上图中，每个内置链名称后的括号中体现。
目前有五个独立的表（存在哪些表取决于内核配置选项和存在哪些模块）。
-t, --table table
此选项指定命令应操作那个数据包匹配表。 如果内核配置了自动模块加载，则将尝试加载该表的适当模块（如果该模块尚不存在）。
三个表包括：
iptables 和 ip6tables 识别的Options可以分为几个不同的类别：
这些选项指定要执行的所需操作。 除非下面另有说明，否则只能在命令行上指定其中之一。 对于长版本的命令和选项名称，您只需要使用足够多的字母以确保 iptables 可以将其与所有其他选项区分开来。
以下参数构成规则规范（ rule-specification 在添加、删除、插入、替换和追加命令中使用）。
可以指定以下附加选项：
col命令是Linux下的一个文档编辑命令，其英文全称是colation，翻译过来就是过滤，col命令主要有一个功能，能够在许多说明文件里有效地过滤控制字符。
说明：col命令就相当于一个标准输入文本过滤器，它会从标注输入设备内读取文本内容，并且将内容显示到标注输出设备。
在许多Unix说明文件里，都有RLF控制字符。当我们运用shell特殊字符或，把说明文件的内容输出成纯文本文件时，控制字符会变成乱码，col指令则能有效滤除这些控制字符。
语法
col [-bfx][-l缓冲区列数]
参数
-b：过滤掉所有的控制字符，包括RLF和HRLF。
-f：滤除RLF字符，但允许将HRLF字符呈现出来。
-x：以多个空格字符来表示跳格字符。
-l缓冲区列数：预设的内存缓冲区有128列，您可以自行指定缓冲区的大小。
