Linux 测试IP和端口是否能访问

本文档提供了详细的目录结构,涵盖了多种技术领域的关键主题,包括前端、后端、移动、游戏开发等,是信息技术领域全面的学习资源。
### 配置Linux防火墙仅允许特定IP访问所有端口 在CentOS 7或更高版本中,默认的防火墙管理工具是`firewalld`。如果需要配置防火墙以仅允许特定IP地址访问所有端口,可以使用`rich rules`功能来实现[^1]。以下是具体的配置方法: #### 1. 清除现有规则 首先,确保当前防火墙规则不会干扰新规则的设置。可以通过以下命令清除现有的富规则: ```bash sudo firewall-cmd --remove-all-rich-rules --permanent ``` #### 2. 添加规则以允许特定IP访问所有端口 使用`--add-rich-rule`选项添加规则,允许特定IP地址(例如`192.168.1.100`)访问所有端口: ```bash sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="1-65535" accept' sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="udp" port="1-65535" accept' ``` 上述命令分别允许TCPUDP协议的所有端口被指定IP访问[^4]。 #### 3. 拒绝其他IP访问 为了确保只有特定IP能够访问服务器,需要拒绝其他所有IP的连接。可以通过以下命令实现: ```bash sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source not address="192.168.1.100" drop' ``` 此规则将阻止除`192.168.1.100`以外的所有IP地址的流量[^5]。 #### 4. 重新加载防火墙配置 完成规则添加后,重新加载防火墙以使更改生效: ```bash sudo firewall-cmd --reload ``` #### 5. 验证规则 可以通过以下命令查看已配置的富规则,确保规则正确无误: ```bash sudo firewall-cmd --list-all ``` ### 注意事项 - 如果系统同时启用了`iptables``firewalld`,需确保两者策略一致,避免冲突[^3]。 - 在生产环境中操作防火墙时,务必小心,以免误配置导致无法远程访问服务器。 ```bash # 示例:验证规则是否生效 ping 192.168.1.100 # 测试指定IP是否能正常通信 telnet 192.168.1.100 22 # 测试SSH端口是否访问 ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值