Linux防火墻firewall設(shè)置端口訪問(wèn)限制方式
更新時(shí)間：2024年10月15日 09:40:46 作者：Asui2233
在Linux系統(tǒng)中,firewall工具可以幫助用戶配置防火墻規(guī)則,實(shí)現(xiàn)對(duì)端口的精確限制,通過(guò)簡(jiǎn)單的命令,用戶可以開放或移除單個(gè)端口、批量處理端口規(guī)則、查看所有開放端口、允許或禁止特定IP或網(wǎng)段訪問(wèn)某端口等操作
Linux防火墻firewall設(shè)置端口訪問(wèn)限制
在Linux上，你可以使用firewall來(lái)配置防火墻規(guī)則，以實(shí)現(xiàn)對(duì)端口的限制。
設(shè)置端口限制規(guī)則的一般步驟
- 開放單個(gè)端口
firewall-cmd --permanent --add-port=3306/tcp
- 移除單個(gè)端口
firewall-cmd --permanent --remove-port=3306/tcp
- 批量開放端口
firewall-cmd --permanent --add-port=2000-2100/tcp
- 批量移除
firewall-cmd --permanent --remove-port=2000-2100/tcp
- 查看所有開放的端口
firewall-cmd --list-ports
- 允許指定IP訪問(wèn)3306端口(如果要禁止 accept改為reject)
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.72.152" port protocol="tcp" port="3306" accept"
- 允許指定網(wǎng)段訪問(wèn)3306端口（如果要禁止 accept改為reject）
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.72.0/24" port protocol="tcp" port="3306" accept"
- 查看已經(jīng)添加的規(guī)則
firewall-cmd --list-rich-rules
- 亦可以直接修改配置文件，增加或刪除規(guī)則
vi /etc/firewalld/zones/public.xml
- 重新加載生效
service firewalld reload
總結(jié)
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
在使用 MySQL 數(shù)據(jù)庫(kù)時(shí),開發(fā)者和系統(tǒng)管理員可能會(huì)遇到各種錯(cuò)誤,其中之一便是 sqlalchemy.exc.InternalError,這個(gè)錯(cuò)誤提示表明,系統(tǒng)在嘗試向 /tmp 目錄寫入文件時(shí),發(fā)現(xiàn)沒(méi)有足夠的磁盤空間,所以本文給大家總結(jié)Linux磁盤空間不足的有效解決方法,需要的朋友可以參考下2024-11-11
這篇文章主要介紹了Linux 刪除特殊字符文件名或目錄,需要的朋友可以參考下2019-12-12
ubuntu開機(jī)自啟動(dòng)服務(wù)設(shè)置
大家好，本篇文章主要講的是ubuntu開機(jī)自啟動(dòng)服務(wù)設(shè)置，感興趣的同學(xué)趕快來(lái)看一看吧，對(duì)你有幫助的話記得收藏一下，方便下次瀏覽2021-12-12
深入理解linux下查看進(jìn)程內(nèi)存的使用情況
本篇文章是對(duì)linux下查看進(jìn)程內(nèi)存的使用情況進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-05-05
這篇文章主要介紹了幾個(gè)好用的 Unix/Linux 命令技巧,非常不錯(cuò)，具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2018-07-07
文章介紹了現(xiàn)代類Unix操作系統(tǒng)中軟件包管理和包存儲(chǔ)庫(kù)的工作原理,以及如何使用包管理器如yum來(lái)安裝、更新和卸載軟件,文章還介紹了如何配置yum源,更新系統(tǒng)軟件包和查看已安裝的軟件2025-01-01
本篇文章主要介紹了Centos7開機(jī)啟動(dòng)自己的腳本的方法，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下。2017-03-03
詳解Linux系統(tǒng)中設(shè)置SFTP服務(wù)用戶目錄權(quán)限的方法
這篇文章主要給大家介紹了Linux系統(tǒng)中設(shè)置SFTP服務(wù)用戶目錄權(quán)限的方法，文中給出了詳細(xì)的設(shè)置方法，有需要的朋友們可以參考借鑒，下面來(lái)一起看看吧。2016-12-12
這篇文章主要介紹了Linux下sftp登錄失敗的解決方案,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-06-06
這篇文章主要給大家介紹了關(guān)于Ubuntu上釋放空間的5種簡(jiǎn)單方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家學(xué)習(xí)或者使用Ubuntu系統(tǒng)具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-07-07