目次
Linux防火墙firewall设置端口访问限定
在Linux上,你可以利用firewall来设置防火墙规则,以实现对端口的限定。
设置端口限定规则的一般步调
[code]firewall-cmd --permanent --add-port=3306/tcp [/code]
[code]firewall-cmd --permanent --remove-port=3306/tcp[/code]
[code]firewall-cmd --permanent --add-port=2000-2100/tcp [/code]
[code]firewall-cmd --permanent --remove-port=2000-2100/tcp[/code]
[code]firewall-cmd --list-ports[/code]
- 允许指定IP访问3306端口(如果要克制 accept改为reject)
[code]firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.72.152" port protocol="tcp" port="3306" accept"[/code]
- 允许指定网段访问3306端口(如果要克制 accept改为reject)
[code]firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.72.0/24" port protocol="tcp" port="3306" accept"[/code]
[code]firewall-cmd --list-rich-rules[/code]
[code]vi /etc/firewalld/zones/public.xml[/code]
[code]service firewalld reload[/code]
总结
以上为个人经验,希望能给各人一个参考,也希望各人多多支持脚本之家。 来源:https://www.jb51.net/server/328780xx4.htm 免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |