Linux防火墻設置允許特定IP訪問指定端口
更新時間：2025年04月19日 15:50:35 作者：沉默的旋律
文章介紹了服務器安全設置,包括啟用防火墻、檢查端口、關閉端口訪問、添加特定IP訪問特定端口的方法步驟,以及注意事項
一、概述
1、目的
服務器A使用端口1521，只有允許指定IP應用才可以訪問，其它未經(jīng)允許服務器ip地址無法正常訪問。
2、方法步驟
- 啟用防火墻。
- 檢查端口與關閉端口訪問。
- 添加設置特定ip訪問特定端口。
3、注意事項
啟用防火墻的時候，一定要注意，如果是遠程訪問的話，一定要先添加遠程端口的規(guī)則，否則將導致無法遠程到該服務器上。如果出現(xiàn)該問題，看是否有其他同一段服務器，采用ssh ip方式進行登錄，進行調(diào)整。
二、啟用防火墻
首先查看防火墻是否開啟
#查看防火墻狀態(tài) systemctl status firewalld #開啟防火墻 systemctl start firewalld #開機啟動 systemctl enable firewalld
三、檢查端口與關閉端口訪問
1、確保端口關閉。如果已開放則關閉端口。此處端口如果開放，是所有ip都可以進行訪問。
#查詢打開的端口 firewall-cmd --zone=public --list-ports
2、關閉端口，如果端口未開啟則無需關閉。
#關閉端口1521 firewall-cmd --zone=public --remove-port=1521/tcp --permanent #重新載入一下防火墻設置，使設置生效 firewall-cmd --reload #查詢打開的端口 firewall-cmd --zone=public --list-ports
四、開方IP地址與端口
#允許ip192.168.1.1訪問1521端口 firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="1521" accept" #重新載入一下防火墻設置，使設置生效 firewall-cmd --reload #查看已設置規(guī)則 firewall-cmd --zone=public --list-rich-rules
五、其他常用
1、查看防火墻清單
#查看所有已開放的臨時端口 firewall-cmd --list-all #查看防火墻狀態(tài) systemctl status firewalld #打開防火墻 systemctl start firewalld #重啟防火墻 systemctl reload firewalld
2、開放或限制端口（端口開放，所有ip都可以訪問）
#開放1521端口 #firewall-cmd --zone=public --add-port=1521/tcp --permanent #重新載入一下防火墻設置，使設置生效 firewall-cmd --reload #通過如下命令查看1521是否生效 firewall-cmd --zone=public --query-port=1521/tcp #系統(tǒng)打開的所有端口 firewall-cmd --zone=public --list-ports #關掉剛剛打開的1521端口 firewall-cmd --zone=public --remove-port=1521/tcp --permanent firewall-cmd --reload
3、批量開放或限制端口
批量開放端口，如從1001到1005這之間的端口我們?nèi)恳蜷_
firewall-cmd --zone=public --add-port=1001-1005/tcp --permanent firewall-cmd --reload
批量限制端口：
firewall-cmd --zone=public --remove-port=1001-1005/tcp --permanent firewall-cmd --reload
4、開放或限制ip（設置規(guī)則）
開放IP為192.168.1.1的地址允許訪問1521端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="1521" accept" firewall-cmd --reload #查看已經(jīng)設置的規(guī)則 firewall-cmd --zone=public --list-rich-rules
限制IP為192.168.1.1的地址禁止訪問1521端口即禁止訪問機器
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="1521" reject" firewall-cmd --reload
刪除原設置規(guī)則
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="1521" accept" firewall-cmd --reload
5、如設置未生效，可嘗試直接編輯規(guī)則文件，刪掉原來的設置規(guī)則，重新載入一下防火墻即可
登錄后復制
vi /etc/firewalld/zones/public.xml
六、總結(jié)
到此這篇關于Linux防火墻設置允許特定IP訪問指定端口的文章就介紹到這了,更多相關Linux設置允許特定IP訪問指定端口內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！
相關文章
2009-10-10
MongoDB 是一個基于分布式文件存儲的數(shù)據(jù)庫。由 C++ 語言編寫。旨在為 WEB 應用提供可擴展的高性能數(shù)據(jù)存儲解決方案。這篇文章主要介紹了linux下安裝mongodb,需要的朋友可以參考下2019-12-12
find命令是Linux中用于查找文件或目錄的工具,它可以根據(jù)文件名、類型、大小、權(quán)限、所有者等多種屬性進行搜索,常用選項包括-name按名稱查找、-type按類型查找、-size按大小查找等,find還能配合-exec執(zhí)行特定命令2024-09-09
.htaccess是需要apache打開虛擬主機支持.htaccess才可以實現(xiàn)下面的功能哦，下面我來介紹關于.htaccess阻止某些ip訪問,重定向和url重寫,限定訪問特點資源,實現(xiàn)緩存等功能介紹2013-01-01
RewriteBase指令顯式地設置了目錄級重寫的基準URL。在下文中，你將看到RewriteRule可以用于目錄級的配置文件中(.htaccess)并在局部范圍內(nèi)起作用，即規(guī)則實際處理的只是剝離了本地路徑前綴的一部分2016-04-04
這篇文章主要介紹了Serverless 架構(gòu)如何演進詳細介紹的相關資料,需要的朋友可以參考下2017-03-03
本文詳細講解了Linux下wget命令的使用方法，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2021-12-12
這篇文章主要介紹了linux系統(tǒng)之如何禁用usb口問題，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-06-06
LNMP服務器環(huán)境配置 (linux+nginx+mysql+php)
在高并發(fā)連接的情況下，Nginx是Apache服務器不錯的替代品。Nginx同時也可以作為7層負載均衡服務器來使用。Nginx 0.8.46 + PHP 5.2.14 (FastCGI) 可以承受3萬以上的并發(fā)連接數(shù)，相當于同等環(huán)境下Apache的10倍2014-07-07
這篇文章主要介紹了centos7.0之Lnmp和Lamp詳細介紹的相關資料,這里對Lnmp和Lamp安裝和簡單使用做簡單說明及配置防火墻，需要的朋友可以參考下2016-11-11