Linux防火墻設(shè)置允許特定IP訪問指定端口
一、概述
1、目的
服務(wù)器A使用端口1521，只有允許指定IP應(yīng)用才可以訪問，其它未經(jīng)允許服務(wù)器ip地址無法正常訪問。
2、方法步驟
- 啟用防火墻。
- 檢查端口與關(guān)閉端口訪問。
- 添加設(shè)置特定ip訪問特定端口。
3、注意事項(xiàng)
啟用防火墻的時(shí)候，一定要注意，如果是遠(yuǎn)程訪問的話，一定要先添加遠(yuǎn)程端口的規(guī)則，否則將導(dǎo)致無法遠(yuǎn)程到該服務(wù)器上。如果出現(xiàn)該問題，看是否有其他同一段服務(wù)器，采用ssh ip方式進(jìn)行登錄，進(jìn)行調(diào)整。
二、啟用防火墻
首先查看防火墻是否開啟
#查看防火墻狀態(tài) systemctl status firewalld #開啟防火墻 systemctl start firewalld #開機(jī)啟動 systemctl enable firewalld
三、檢查端口與關(guān)閉端口訪問
1、確保端口關(guān)閉。如果已開放則關(guān)閉端口。此處端口如果開放，是所有ip都可以進(jìn)行訪問。
#查詢打開的端口 firewall-cmd --zone=public --list-ports
2、關(guān)閉端口，如果端口未開啟則無需關(guān)閉。
#關(guān)閉端口1521 firewall-cmd --zone=public --remove-port=1521/tcp --permanent #重新載入一下防火墻設(shè)置，使設(shè)置生效 firewall-cmd --reload #查詢打開的端口 firewall-cmd --zone=public --list-ports
四、開方IP地址與端口
#允許ip192.168.1.1訪問1521端口 firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="1521" accept" #重新載入一下防火墻設(shè)置，使設(shè)置生效 firewall-cmd --reload #查看已設(shè)置規(guī)則 firewall-cmd --zone=public --list-rich-rules
五、其他常用
1、查看防火墻清單
#查看所有已開放的臨時(shí)端口 firewall-cmd --list-all #查看防火墻狀態(tài) systemctl status firewalld #打開防火墻 systemctl start firewalld #重啟防火墻 systemctl reload firewalld
2、開放或限制端口（端口開放，所有ip都可以訪問）
#開放1521端口 #firewall-cmd --zone=public --add-port=1521/tcp --permanent #重新載入一下防火墻設(shè)置，使設(shè)置生效 firewall-cmd --reload #通過如下命令查看1521是否生效 firewall-cmd --zone=public --query-port=1521/tcp #系統(tǒng)打開的所有端口 firewall-cmd --zone=public --list-ports #關(guān)掉剛剛打開的1521端口 firewall-cmd --zone=public --remove-port=1521/tcp --permanent firewall-cmd --reload
3、批量開放或限制端口
批量開放端口，如從1001到1005這之間的端口我們?nèi)恳蜷_
firewall-cmd --zone=public --add-port=1001-1005/tcp --permanent firewall-cmd --reload
批量限制端口：
firewall-cmd --zone=public --remove-port=1001-1005/tcp --permanent firewall-cmd --reload
4、開放或限制ip（設(shè)置規(guī)則）
開放IP為192.168.1.1的地址允許訪問1521端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="1521" accept" firewall-cmd --reload #查看已經(jīng)設(shè)置的規(guī)則 firewall-cmd --zone=public --list-rich-rules
限制IP為192.168.1.1的地址禁止訪問1521端口即禁止訪問機(jī)器
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="1521" reject" firewall-cmd --reload
刪除原設(shè)置規(guī)則
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="1521" accept" firewall-cmd --reload
5、如設(shè)置未生效，可嘗試直接編輯規(guī)則文件，刪掉原來的設(shè)置規(guī)則，重新載入一下防火墻即可
登錄后復(fù)制
vi /etc/firewalld/zones/public.xml
六、總結(jié)
到此這篇關(guān)于Linux防火墻設(shè)置允許特定IP訪問指定端口的文章就介紹到這了,更多相關(guān)Linux設(shè)置允許特定IP訪問指定端口內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
2009-10-10
MongoDB 是一個(gè)基于分布式文件存儲的數(shù)據(jù)庫。由 C++ 語言編寫。旨在為 WEB 應(yīng)用提供可擴(kuò)展的高性能數(shù)據(jù)存儲解決方案。這篇文章主要介紹了linux下安裝mongodb,需要的朋友可以參考下2019-12-12
find命令是Linux中用于查找文件或目錄的工具,它可以根據(jù)文件名、類型、大小、權(quán)限、所有者等多種屬性進(jìn)行搜索,常用選項(xiàng)包括-name按名稱查找、-type按類型查找、-size按大小查找等,find還能配合-exec執(zhí)行特定命令2024-09-09
.htaccess是需要apache打開虛擬主機(jī)支持.htaccess才可以實(shí)現(xiàn)下面的功能哦，下面我來介紹關(guān)于.htaccess阻止某些ip訪問,重定向和url重寫,限定訪問特點(diǎn)資源,實(shí)現(xiàn)緩存等功能介紹2013-01-01
RewriteBase指令顯式地設(shè)置了目錄級重寫的基準(zhǔn)URL。在下文中，你將看到RewriteRule可以用于目錄級的配置文件中(.htaccess)并在局部范圍內(nèi)起作用，即規(guī)則實(shí)際處理的只是剝離了本地路徑前綴的一部分2016-04-04
Serverless 架構(gòu)如何演進(jìn)詳細(xì)介紹
這篇文章主要介紹了Serverless 架構(gòu)如何演進(jìn)詳細(xì)介紹的相關(guān)資料,需要的朋友可以參考下2017-03-03
本文詳細(xì)講解了Linux下wget命令的使用方法，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2021-12-12
這篇文章主要介紹了linux系統(tǒng)之如何禁用usb口問題，具有很好的參考價(jià)值，希望對大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2023-06-06
LNMP服務(wù)器環(huán)境配置 (linux+nginx+mysql+php)
在高并發(fā)連接的情況下，Nginx是Apache服務(wù)器不錯(cuò)的替代品。Nginx同時(shí)也可以作為7層負(fù)載均衡服務(wù)器來使用。Nginx 0.8.46 + PHP 5.2.14 (FastCGI) 可以承受3萬以上的并發(fā)連接數(shù)，相當(dāng)于同等環(huán)境下Apache的10倍2014-07-07
這篇文章主要介紹了centos7.0之Lnmp和Lamp詳細(xì)介紹的相關(guān)資料,這里對Lnmp和Lamp安裝和簡單使用做簡單說明及配置防火墻，需要的朋友可以參考下2016-11-11