Ubuntu 增加端口访问控制

配置27017端口访问规则

最新推荐文章于 2025-09-16 13:39:34 发布

原创最新推荐文章于 2025-09-16 13:39:34 发布 · 5k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#Ubuntu #端口 #访问控制

ubuntu 专栏收录该内容

5 篇文章

订阅专栏

本文介绍如何使用iptables配置27017端口的访问规则，包括拒绝外部访问、允许本机及指定服务器访问的方法。

# 设置27017端口拒绝访问
sudo iptables -A INPUT -p tcp --dport 27017 -j REJECT  --reject-with icmp-port-unreachable

# 设置27017端口允许本机访问
sudo iptables -I INPUT -s 127.0.0.1 -p tcp --dport 27017 -j ACCEPT

# 设置27017端口允许指定服务器访问(例如从机)
sudo iptables -I INPUT -s 113.87.125.87 -p tcp --dport 27017 -j ACCEPT

# 设置27017端口允许本机Docker服务访问
sudo iptables -I INPUT -s 172.18.0.0/16 -p tcp --dport 27017 -j ACCEPT