Linux添加白名单和查看ip访问记录

1,添加白名

vi /etc/sysconfig/iptables

#注释原来的1521规则，添加新的白名单IP规则

-A INPUT -s 192.168.245.167 -p tcp --dport 1521 -j ACCEPT

不加端口限制:

-A INPUT -p all -s 192.168.245.167 -j ACCEPT

保存退出后重启防火墙

service iptables restart

# 查看防火墙状态

service iptables status

2,查看ip访问记录

1.使用grep命令查找access.log文件中的IP记录

grep "IP地址" /path/to/access.log

其中，将“IP地址”替换为你要查找的具体IP地址，/path/to/access.log为access.log文件的路径。

2.使用awk命令查找access.log文件中的IP记录

awk '{print $1}' /path/to/access.log | sort | uniq -c | sort -rn

其中，/path/to/access.log为access.log文件的路径。

3.使用netstat命令查找当前连接到服务器的IP地址

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -rn

-----------------------------

cat /var/logs/messages

cat /var/logs/messages | gerp "172.0.0.1"