Ubuntu设置某个端口只能固定IP访问

ubuntu2204 防火墙ufw限制某ip对某端口的访问 公司内部有个ip为10.10.10.1的网关,每天定时端口扫描,然后扫描发送的数据包http server解析不了,日志里就会记录这个错误,有点烦, 用防火墙过滤一下。ubuntu的防火墙命令是 ufw, 跟ufo挺像的,也好记,本质上是对iptables做了进一步封装。现在要限制10.10.10.1 对本机9002 端口的访问。我的odoo服务端口是9002,已经添加上了。ufw确实挺好用的。把22和5432也放出去。 阅读详情
AI摘要

本文介绍了如何在Linux系统中通过终端以root用户身份登录,查看系统版本,以及使用ufw防火墙来管理防火墙状态,开启和关闭端口。特别地,它详细阐述了如何设置只允许特定IP地址访问80端口的步骤。

1、打开终端并以root用户身份登录

在这里插入图片描述

2、查看当前系统版本

lsb_release -a

在这里插入图片描述

3、防火墙设置

  • 查看防火墙状态
sudo ufw status

在这里插入图片描述

  • 启动和关闭防火墙
sudo ufw enable
sudo ufw disable
  • 开放和禁用端口
sudo ufw allow <port>/tcp
sudo ufw deny <port>/tcp

4、设置

设置80端口只能192.168.102.36和192.168.102.65访问


sudo ufw allow from 192.168.102.36 to any port 80

sudo ufw allow from 192.168.102.65 to any port 80


这将允许来自IP地址为192.168.102.36和192.168.102.65的主机访问您的服务器上的80端口。如果您想允许其他主机访问该端口,请将“from”行更改为“to”。

5、查看

sudo ufw status verbose

在这里插入图片描述

linux设置入站白名单 阅读详情

相关推荐

VirtualBox上ubuntu虚拟机设置固定ip、安装MySQL、主机连接完整流程

ubuntu虚拟机设置固定ip 查看本机ip网段 从图中可以看出,本机ip是在192.168这个网段下 设置VirtualBox 根据本机网段(192.168)进行设置,后两位(60.1)可以自己指定 完成以上设置后,点击应用。接下来,打开对应虚拟机的网络设置,按图进行设置。 网卡1是虚拟机用于连接主机网络,设置此项后虚拟机可访问互联网。 网卡2按图示设置,用于后续的数据访问。设置完成后点ok,并启动对应的虚拟机。 来到桌面后按Ctrl+Alt+T打开终端,输入ifconfig查看本机ip地址。

luoyooi的博客 2429

Ubuntu配置静态IP

注意格式要正确,每个冒号后要留一个空格,这里提供可复制版本,按照自己的稍微改一下即可!在这里第一个方法设置静态IP成功,有的时候不知道配置了啥,在。基本信息查到,可以进行配置文件的修改了。编辑成如下图片样子,即可设置成静态IP。命令查看当前IP地址,发现已经变更。文件夹,这个时候可以使用第二个方法。我这里就不复制了,直接编辑。可以把配置文件复制一个备份。一下百度,发现网络可用。配置完成后要执行命令。一下检查网络连接状态。

xyh的博客 7万+

从零搭建个人深度学习服务器|SSH远程登录|外网访问|手动指定ip|端口转发

这文章是在硬件组件选择与安装,系统(ubuntu20.04)安装之后,配置客户端通过SSH远程访问自己搭建的个人服务器。 主要是关于ssh远程登录和外网访问设置的部分。

更新一些计算机体系架构NoC,GEM5, AXI4,还有machine learning 的日常 3737

ubuntu设置固定ip地址的方法

ubuntu设置固定ip地址

Dzh的博客 1万+

告别每次重启都变IP!手把手教你用netplan给WSL2 Ubuntu设置固定IP(附Windows主机访问配置)

本文详细介绍了如何通过netplan为WSL2 Ubuntu配置固定IP地址,解决每次重启后IP变化带来的开发环境不稳定问题。教程涵盖从netplan配置到Windows主机适配的全流程,包括防火墙设置、hosts文件修改等实用技巧,帮助开发者打造稳定的跨系统开发环境。

weixin_30873847的博客 588

Linux基础——“C语言高级编程” C语言中的细节你真的知道吗?

文章目录GCC简介 GCC简介 gcc 所支持后缀名解释 .c c原始程序 .C / .cc /.cxx C++原始程

weixin_44278698的博客 2511

Ubuntu 设置固定ip

注意Ubuntu不同版本,网关写的不一样:低版本用gateway4,高版本用使用默认路由(default routes)来代替 gateway4,gateway4为routes。解决方法:修改配置文件/etc/netplan/01-network-manager-all.yaml中的gateway4为routes。不再建议使用gateway4 配置为 IPv4 的默认网关,建议使用默认路由(default routes)来代替 gateway4。Tip:注意单词networkd;4、查看是否配置成功。

weixin_49938804的博客 7545

squirrel校园二手交易平台

squirrel校园二手交易平台 (适合寻找SSM项目练手的你。) 项目起源:   期末的课程设计,三人一组,我和两个舍友,一时起兴,决定做一个校园二手交易平台,一开始兴致与激情满满,可是后期时间上的冲突,让我们三个人对于这个项目有点累。   这个项目刚定题两天,BezosLee由于通过了360的网上在线笔试,收到了360公司的免费培训邀请,要去北京的360总部进行培训一周,值得庆...

K.SHI的博客 5万+

虚拟机Ubuntu设置固定IP与主机相互通讯

虚拟机设置IP与主机进行相互通讯

爬楼的猪的博客 6203

Spring WebFlux响应式编程实战(三):优雅处理异常与高效调试技巧

本文深入探讨了Spring WebFlux响应式编程中的异常处理与调试技巧。文章通过电商订单流处理场景,详细解析了Reactor核心操作符onErrorReturn、onErrorResume和onErrorMap的实战应用,并介绍了如何构建@ControllerAdvice和WebExceptionHandler全局异常处理防线。同时,提供了使用.log()操作符、Hooks.onOperatorDebug()及BlockHound进行高效调试的方法,旨在帮助开发者构建健壮、可维护的响应式应用。

weixin_29252171的博客 67

Linux端口设置ip白名单

在Linux系统中,如果您想要限制只有特定的IP地址能够访问端口22(通常是SSH服务的端口),您可以使用iptables防火墙来实现。

nielinyuan1466的博客 4837

银河麒麟V10离线升级OpenSSH实战:从编译到回滚全流程

OpenSSH作为Linux系统远程登录的核心组件,其版本升级直接关系到系统安全与等保合规。在信创环境下,银河麒麟V10自带的OpenSSH版本往往无法满足漏洞扫描与安全加固要求,而离线编译升级涉及依赖处理、编译参数、服务替换与回滚方案等多个技术环节。本文围绕银河麒麟V10(x86_64)平台,详细讲解OpenSSH离线升级的完整实操流程,包括环境摸底、依赖包安装、源码编译、配置文件兼容性处理、服务重启验证以及常见问题排查,并分享批量升级与安全加固的工程经验,帮助运维人员在不断网、不重装的前提下一次成功完成

weixin_30582943的博客 387

Ubuntu 设置固定 IP 地址完全指南

在服务器环境或局域网管理中,为 Ubuntu 配置静态 IP 是常见且必要的操作。本文将详细介绍从 Ubuntu 18.04 到最新版本的配置方法,涵盖桌面版和服务器版。

小菜鸟的博客 1260

TSEND_C指令错误代码解析与实战排错指南

本文详细解析西门子PLC中TSEND_C指令的常见错误代码,包括连接建立、参数配置、资源限制和网络通信等错误类型。针对错误代码80C4等典型问题提供实战排错指南,帮助工程师快速诊断和解决工业通信中的连接故障,提升系统可靠性。

backprop5master的博客 413

【PyGIS】ERA5降雨蒸散发数据预处理

ERA5-LAND降雨蒸散发数据预处理

```On Earth, Be Water, By Coding``` 3145

如何在Ubuntu安装配置SVN服务端并实现无公网ip访问内网资料库

由于文档资料越来越多,将所有资料都存放在自己的电脑上容易混淆,并且也不利于分享。这种情况下,考虑将资料上传SVN统一管理,这样一来其他人也能很方便的查略各种资料。 当SVN安装在局域网内的话,想要远程访问资料库或者代码将会受到限制,为了能从公共网络访问内网SVN资料库,[cpolar]([cpolar官网-安全的内网穿透工具 | 无需公网ip | 远程访问 | 搭建网站](https://www.cpolar.com/))能很好的解决这一需求,cpolar是一个能把内网服务暴露至公网进行访问的工具。

“路漫漫其修远兮,吾将上下求索。” 2877

突破Cloudflare 5秒盾:Python爬虫+GPT分析JS混淆,零基础也能爬

传统突破Cloudflare 5秒盾的门槛极高,需要精通JS逆向、浏览器指纹伪造、行为模拟,而本文的“Playwright+GPT”方案,彻底降低了门槛——无需懂逆向、无需手动改指纹、无需写复杂JS代码,只需3步就能突破大部分网站的防护。低门槛:新手1小时内就能上手,无需逆向工程知识;高成功率:覆盖80%+的普通防护网站,15%的中等防护网站;易扩展:适配不同类型网站,可结合代理、打码平台升级为高可用系统。

专注于Python爬虫开发,分享爬虫技巧、项目实战与反爬经验,使用Scrapy、BeautifulSoup等工具,解决数据抓取难题。 1164

Ubuntu Server 22.04.1配置(配置root账号、设置固定IP、更改SSH端口、配置UFW、VM扩展磁盘后Ubuntu的扩容)

Ubuntu Server 22.04.1配置(配置root账号、设置固定IP、更改SSH端口、配置UFW、VM扩展磁盘后Ubuntu的扩容),全部实操

我只是略懂 7890

android 蓝牙通讯demo

android 下蓝牙通讯demo,实现了发现蓝牙,使能蓝牙,通过蓝牙发送消息。

lwip-2.0.3

lwip是瑞典计算机科学院(SICS)的Adam Dunkels 开发的一个小型开源的TCP/IP协议栈。实现的重点是在保持TCP协议主要功能的基础上减少对RAM 的占用。

Linux环境下SVN服务器的搭建与公网访问:使用cpolar端口映射的实现方法

由于文档资料越来越多,将所有资料都存放在自己的电脑上容易混淆,并且也不利于分享。这种情况下,考虑将资料上传SVN统一管理,这样一来其他人也能很方便的查略各种资料。当SVN安装在局域网内的话,想要远程访问资料库或者代码将会受到限制,为了能从公共网络访问内网SVN资料库,[cpolar](博客 - cpolar 极点云)能很好的解决这一需求,cpolar是一个能把内网服务暴露至公网进行访问的工具。

欢迎来到我的前端博客!这里汇集了关于前端开发的最新技术、实用工具和经验分享。我将为你提供详细的教程、代码示例和实战案例,帮助你掌握Web开发的核心概念和技能。不论你是初学者还是有经验的开发者,这个博客都适合你。 4770

最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版

Part-E1-SDIO-Specification-Ver4.00-Final-120220.pdf:最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版,包括SDIO 接口的外设,SDIO 接口官方协议等。

Ubuntu系统如何安装SVN服务端并通过客户端无公网ip实现远程访问?

由于文档资料越来越多,将所有资料都存放在自己的电脑上容易混淆,并且也不利于分享。这种情况下,考虑将资料上传SVN统一管理,这样一来其他人也能很方便的查略各种资料。当SVN安装在局域网内的话,想要远程访问资料库或者代码将会受到限制,为了能从公共网络访问内网SVN资料库,[cpolar](cpolar官网-安全的内网穿透工具 | 无需公网ip | 远程访问 | 搭建网站)能很好的解决这一需求,cpolar是一个能把内网服务暴露至公网进行访问的工具。

知道的越多,不知道的越多。 1903

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android:LinePhone3.2.7(最新版本),官网地址:http://www.linphone.org/

【20251028】固定Ubuntu的IP地址

静态 IP 地址不会随着时间的推移发生变化,因此,如果你在网络中运行服务器或需要远程访问的设备,固定 IP 能确保你每次连接时都能使用相同的地址。对于打印机、IP 摄像头等网络设备,静态 IP 地址可以确保它们在任何时候都能被网络中的其他设备(例如电脑、手机等)准确找到,避免每次设备重新启动时 IP 地址变动导致的连接失败。如果你在本地网络中使用自定义域名(例如通过 DNS 服务器解析本地地址),固定 IP 可以确保这些域名始终指向相同的设备,避免了由于 DHCP 地址变动而导致的域名解析失败。

weixin_57699878的博客 1026

Ubuntu 限制 指定端口和IP 访问

限制端口和IP的时候 要注意别自己登陆不进去了,要不就惨了。只允许指定的IP访问服务器的指定端口:22只允许访问的ip:  192.168.1.1 192.168.1.2 192.168.1.3,禁止其他IP访问 sudo iptables -I INPUT -p tcp --dport 22 -j DROP sudo iptables -I INPUT -p tcp -s 192.168.1.1 --dport 22 -j ACCEPT sudo iptables -I INPUT -p tcp -s 1

sippme的Blog 3806

【Linux从入门到精通八】️ Linux网络管理:IP地址、主机名、固定IP配置、网络请求、端口和进程管理

本篇文章深入探讨了Linux网络管理的核心概念,包括IP地址和主机名的配置、固定IP地址的设置、网络请求和下载、端口管理以及进程管理。这些知识对于任何希望深入理解Linux网络管理的用户来说都是至关重要的。接下来的文章将继续深入探讨Linux系统管理与配置的更多内容,敬请期待!

私聊前往站内信:https://i.youkuaiyun.com/#/msg/chat/weixin_44976692 9601

Vmware网络的桥接、Nat、仅主机模式的区别(附ubuntu如何设置固定ip)

从 Ubuntu 18.04 开始,默认使用Netplan来管理网络。配置文件一般位于目录下,通常是或类似文件。修改内容如下(假设网卡名称为enp0s3,需要根据实际情况替换):network:version: 2ethernets:enp0s3:dhcp4: noaddresses:#192.168.1.100/24 相当于 192.168.1.100 255.255.255.0(mask)- 192.168.1.100/24 # 静态 IP 地址和子网掩码。

qq_60003652的博客 1033
上一篇: 如何用Docker部署后端项目?
下一篇: 基于 RabbitMQ 实现商品的上下架
敲代码的张姆斯
博客等级 码龄8年 242粉丝 10原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

敲代码的张姆斯

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值