Linux防火墻firewall設(shè)置端口訪問(wèn)限制方式
更新時(shí)間：2024年10月15日 09:40:46 作者：Asui2233
在Linux系統(tǒng)中,firewall工具可以幫助用戶配置防火墻規(guī)則,實(shí)現(xiàn)對(duì)端口的精確限制,通過(guò)簡(jiǎn)單的命令,用戶可以開(kāi)放或移除單個(gè)端口、批量處理端口規(guī)則、查看所有開(kāi)放端口、允許或禁止特定IP或網(wǎng)段訪問(wèn)某端口等操作
Linux防火墻firewall設(shè)置端口訪問(wèn)限制
在Linux上，你可以使用firewall來(lái)配置防火墻規(guī)則，以實(shí)現(xiàn)對(duì)端口的限制。
設(shè)置端口限制規(guī)則的一般步驟
- 開(kāi)放單個(gè)端口
firewall-cmd --permanent --add-port=3306/tcp
- 移除單個(gè)端口
firewall-cmd --permanent --remove-port=3306/tcp
- 批量開(kāi)放端口
firewall-cmd --permanent --add-port=2000-2100/tcp
- 批量移除
firewall-cmd --permanent --remove-port=2000-2100/tcp
- 查看所有開(kāi)放的端口
firewall-cmd --list-ports
- 允許指定IP訪問(wèn)3306端口(如果要禁止 accept改為reject)
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.72.152" port protocol="tcp" port="3306" accept"
- 允許指定網(wǎng)段訪問(wèn)3306端口（如果要禁止 accept改為reject）
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.72.0/24" port protocol="tcp" port="3306" accept"
- 查看已經(jīng)添加的規(guī)則
firewall-cmd --list-rich-rules
- 亦可以直接修改配置文件，增加或刪除規(guī)則
vi /etc/firewalld/zones/public.xml
- 重新加載生效
service firewalld reload
總結(jié)
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
Apache HTTP 服務(wù)器的安全配置指南(最新推薦)
Apache作為最廣泛使用的Web服務(wù)器之一,其安全配置至關(guān)重要,本文將探討如何通過(guò)一系列措施加強(qiáng)Apache的安全性,包括配置SSL/TLS、設(shè)置訪問(wèn)控制、防止常見(jiàn)攻擊等,感興趣的朋友一起看看吧2024-12-12
Ubuntu Server多塊數(shù)據(jù)盤掛載與fstab持久化方式
本文詳細(xì)記錄了多塊數(shù)據(jù)盤在Ubuntu、Proxmox及KVM/QEMU環(huán)境下的規(guī)范化掛載流程,包括分區(qū)、格式化、掛載及使用UUID寫入/etc/fstab實(shí)現(xiàn)永久掛載,強(qiáng)調(diào)了UUID的穩(wěn)定性和重要性2026-05-05
這篇文章主要介紹了Linux單目錄掛載多塊磁盤的操作步驟,Linux將多塊磁盤掛載到一個(gè)目錄,特此記錄,方便以后使用,需要的朋友可以參考下2024-02-02
剛搭建完成一個(gè)程序用的軟件。把自己在搭建時(shí)步驟寫下來(lái)，省的在搭建的時(shí)候走彎路，找資料。2010-02-02
Linux系統(tǒng)下gitee使用git提交代碼方式
這篇文章主要介紹了如何在Linux系統(tǒng)中安裝和配置Git,如何生成SSH密鑰并將其添加到GitHub或Gitee賬戶,以及如何將本地項(xiàng)目推送到Gitee遠(yuǎn)程倉(cāng)庫(kù)的步驟2026-01-01
這篇文章主要介紹了解決Linux下Mysql5.7忘記密碼問(wèn)題，本文分步驟給大家介紹的非常詳細(xì)，具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2019-05-05
easyswoole一鍵安裝腳本及寶塔安裝錯(cuò)誤問(wèn)題
這篇文章主要介紹了easyswoole一鍵安裝腳本及寶塔安裝錯(cuò)誤問(wèn)題,文中給大家提到了Linux寶塔安裝EsaySwoole的方法，需要的朋友可以參考下2019-10-10
這篇文章主要介紹了linux下安裝golang的方法，本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2019-09-09
LAMP環(huán)境安裝所需的一些軟件包下載地址整理，方便配置服務(wù)器的朋友，windows服務(wù)器配置的朋友可以去腳本之家服務(wù)器軟件頻道。2010-06-06
Linux監(jiān)控系統(tǒng)磁盤IO的方法匯總
在現(xiàn)代分布式系統(tǒng)和高并發(fā)服務(wù)架構(gòu)中,磁盤 I/O 性能往往是系統(tǒng)瓶頸的重要來(lái)源,本文將從基礎(chǔ)命令工具開(kāi)始,逐步深入到 Java 程序如何集成磁盤監(jiān)控,最終構(gòu)建一個(gè)完整的自動(dòng)化監(jiān)控體系,需要的朋友可以參考下2026-03-03