Linux防火墻firewall設置端口訪問限制方式
更新時間：2024年10月15日 09:40:46 作者：Asui2233
在Linux系統(tǒng)中,firewall工具可以幫助用戶配置防火墻規(guī)則,實現對端口的精確限制,通過簡單的命令,用戶可以開放或移除單個端口、批量處理端口規(guī)則、查看所有開放端口、允許或禁止特定IP或網段訪問某端口等操作
Linux防火墻firewall設置端口訪問限制
在Linux上，你可以使用firewall來配置防火墻規(guī)則，以實現對端口的限制。
設置端口限制規(guī)則的一般步驟
- 開放單個端口
firewall-cmd --permanent --add-port=3306/tcp
- 移除單個端口
firewall-cmd --permanent --remove-port=3306/tcp
- 批量開放端口
firewall-cmd --permanent --add-port=2000-2100/tcp
- 批量移除
firewall-cmd --permanent --remove-port=2000-2100/tcp
- 查看所有開放的端口
firewall-cmd --list-ports
- 允許指定IP訪問3306端口(如果要禁止 accept改為reject)
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.72.152" port protocol="tcp" port="3306" accept"
- 允許指定網段訪問3306端口（如果要禁止 accept改為reject）
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.72.0/24" port protocol="tcp" port="3306" accept"
- 查看已經添加的規(guī)則
firewall-cmd --list-rich-rules
- 亦可以直接修改配置文件，增加或刪除規(guī)則
vi /etc/firewalld/zones/public.xml
- 重新加載生效
service firewalld reload
總結
以上為個人經驗，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關文章
在使用 MySQL 數據庫時,開發(fā)者和系統(tǒng)管理員可能會遇到各種錯誤,其中之一便是 sqlalchemy.exc.InternalError,這個錯誤提示表明,系統(tǒng)在嘗試向 /tmp 目錄寫入文件時,發(fā)現沒有足夠的磁盤空間,所以本文給大家總結Linux磁盤空間不足的有效解決方法,需要的朋友可以參考下2024-11-11
這篇文章主要介紹了Linux 刪除特殊字符文件名或目錄,需要的朋友可以參考下2019-12-12
大家好，本篇文章主要講的是ubuntu開機自啟動服務設置，感興趣的同學趕快來看一看吧，對你有幫助的話記得收藏一下，方便下次瀏覽2021-12-12
本篇文章是對linux下查看進程內存的使用情況進行了詳細的分析介紹，需要的朋友參考下2013-05-05
這篇文章主要介紹了幾個好用的 Unix/Linux 命令技巧,非常不錯，具有一定的參考借鑒價值，需要的朋友可以參考下2018-07-07
文章介紹了現代類Unix操作系統(tǒng)中軟件包管理和包存儲庫的工作原理,以及如何使用包管理器如yum來安裝、更新和卸載軟件,文章還介紹了如何配置yum源,更新系統(tǒng)軟件包和查看已安裝的軟件2025-01-01
本篇文章主要介紹了Centos7開機啟動自己的腳本的方法，具有一定的參考價值，感興趣的小伙伴們可以參考一下。2017-03-03
詳解Linux系統(tǒng)中設置SFTP服務用戶目錄權限的方法
這篇文章主要給大家介紹了Linux系統(tǒng)中設置SFTP服務用戶目錄權限的方法，文中給出了詳細的設置方法，有需要的朋友們可以參考借鑒，下面來一起看看吧。2016-12-12
這篇文章主要介紹了Linux下sftp登錄失敗的解決方案,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-06-06
這篇文章主要給大家介紹了關于Ubuntu上釋放空間的5種簡單方法，文中通過示例代碼介紹的非常詳細，對大家學習或者使用Ubuntu系統(tǒng)具有一定的參考學習價值，需要的朋友們下面來一起學習學習吧2019-07-07