在Linux下限制端口僅對(duì)指定IP開放訪問(wèn)的方法
主機(jī)服務(wù)端口
$iptables-IINPUT-ptcp--dport80-jDROP $iptables-IINPUT-ptcp-s1.2.3.4--dport80-jACCEPT
這里僅允許 1.2.3.4 訪問(wèn)本地主機(jī)的 80 端口。
Docker 服務(wù)端口
對(duì)于類似 docker run -d -p 80:80 shaowenchen/demo-whoami 運(yùn)行的服務(wù)，上面的方法無(wú)效，需要在 DOCKER-USER 鏈中添加規(guī)則。
Docker 會(huì)將 iptables 規(guī)則添加到 DOCKER 鏈中，如果需要在 Docker 之前添加規(guī)則需要添加到 DOCKER-USER 鏈中
$iptables-IDOCKER-USER-iens192!-s1.2.3.4-ptcp--dport80-jDROP
ens192 是本地的網(wǎng)卡，這里僅允許 1.2.3.4 訪問(wèn)本地主機(jī)的 80 端口。
清理環(huán)境
$yuminstall-yiptables-services $systemctlrestartiptables.service
如果需要在主機(jī)重啟之后 iptables 設(shè)置，依然有效，需要安裝 iptables-services 并保存
$yuminstall-yiptables-services $serviceiptablessave
審核編輯：劉清
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
Linux
+關(guān)注
關(guān)注
88文章
11576瀏覽量
216671 -
端口
+關(guān)注
關(guān)注
4文章
1090瀏覽量
33556 -
Docker
+關(guān)注
關(guān)注
0文章
525瀏覽量
13714
原文標(biāo)題：如何在 Linux 下限制端口僅對(duì)指定 IP 開放訪問(wèn)
文章出處：【微信號(hào)：良許Linux，微信公眾號(hào)：良許Linux】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
Linux ip命令常用操作
Linux?ip命令常用操作 在Linux系統(tǒng)中，ip命令是用于管理網(wǎng)絡(luò)接口和路由的強(qiáng)大工具。相比于舊的?ifconfig命令，
溫度控制器上下限設(shè)定，溫度控制器上下限怎么調(diào)
在現(xiàn)代工業(yè)自動(dòng)化、家庭溫控以及各類需要精確溫度控制的場(chǎng)合中，溫度控制器發(fā)揮著至關(guān)重要的作用。溫度控制器的上下限設(shè)定是確保其正常工作、實(shí)現(xiàn)精準(zhǔn)溫控的關(guān)鍵步驟。本文將詳細(xì)介紹溫度控制器上下限的設(shè)定
DHCP在企業(yè)網(wǎng)的部署及安全防范
驗(yàn)證，只允許信任的 DHCP 服務(wù)器發(fā)出的響應(yīng)通過(guò)，從而防止未經(jīng)授權(quán)的 DHCP 服務(wù)器分配 IP 地址。
端口安全：限制網(wǎng)絡(luò)中設(shè)備訪問(wèn) DHCP 服務(wù)的
發(fā)表于 01-16 11:27
如何在Linux系統(tǒng)上設(shè)置站群服務(wù)器IP地址
在Linux系統(tǒng)上設(shè)置站群服務(wù)器的IP地址，可以通過(guò)以下步驟進(jìn)行，主機(jī)推薦小編為您整理發(fā)布如何在Linux系統(tǒng)上設(shè)置站群服務(wù)器IP地址。
IP在線代理：打破地域限制，暢享全球互聯(lián)網(wǎng)
在數(shù)字化時(shí)代，互聯(lián)網(wǎng)已成為我們獲取信息、娛樂(lè)和學(xué)習(xí)的重要平臺(tái)。然而，地域限制常常阻礙我們訪問(wèn)全球各地的優(yōu)質(zhì)資源和內(nèi)容。這時(shí)，IP在線代理作為一種強(qiáng)大的工具，便成為了我們突破這些限制，暢
如何設(shè)置內(nèi)網(wǎng)IP的端口映射到公網(wǎng)
在現(xiàn)代網(wǎng)絡(luò)環(huán)境中，端口映射（Port Mapping）是一項(xiàng)非常實(shí)用的技術(shù)，它允許用戶將內(nèi)網(wǎng)設(shè)備的服務(wù)端口映射到公網(wǎng)，使外網(wǎng)用戶可以訪問(wèn)內(nèi)網(wǎng)中的服務(wù)。這項(xiàng)技術(shù)
海外IP代理池：提升網(wǎng)絡(luò)訪問(wèn)速度與效率的利器
海外IP代理池?zé)o疑是提升網(wǎng)絡(luò)訪問(wèn)速度與效率的利器，它通過(guò)提供位于海外的代理服務(wù)器，為用戶訪問(wèn)國(guó)外網(wǎng)站和服務(wù)提供了便利。
IP在線代理全解析：快速訪問(wèn)全球資源的利器
在當(dāng)今全球化的信息時(shí)代，互聯(lián)網(wǎng)已成為連接世界各地的重要橋梁。然而，由于地域限制、網(wǎng)絡(luò)封鎖等原因，部分用戶可能無(wú)法直接訪問(wèn)到某些國(guó)外網(wǎng)站或資源。這時(shí)，IP在線代理便成為了一種解決方案，它能夠幫助用戶快速
內(nèi)網(wǎng)通過(guò)公網(wǎng)地址訪問(wèn)內(nèi)網(wǎng)服務(wù)器的設(shè)置方法
在一些場(chǎng)景下，內(nèi)部網(wǎng)絡(luò)中的服務(wù)器需要通過(guò)公網(wǎng)地址進(jìn)行訪問(wèn)，尤其是在沒有固定公網(wǎng)IP或需要在外部訪問(wèn)時(shí)。為了解決這一問(wèn)題，可以使用以下幾種
海外IP節(jié)點(diǎn)：加速全球互聯(lián)網(wǎng)訪問(wèn)的橋梁
海外IP節(jié)點(diǎn)作為全球互聯(lián)網(wǎng)訪問(wèn)的橋梁，發(fā)揮著至關(guān)重要的作用。
探索IP在線代理：解鎖網(wǎng)絡(luò)訪問(wèn)的新途徑
探索IP在線代理確實(shí)為我們解鎖網(wǎng)絡(luò)訪問(wèn)提供了一種新的途徑。
國(guó)外IP代理地址：提升網(wǎng)絡(luò)訪問(wèn)體驗(yàn)
國(guó)外IP代理地址通過(guò)提供位于國(guó)外的代理服務(wù)器，為用戶訪問(wèn)國(guó)外網(wǎng)站和服務(wù)提供了便利，從而能夠顯著提升網(wǎng)絡(luò)訪問(wèn)體驗(yàn)。
linux常用性能優(yōu)化方法
占用一個(gè)本地端口號(hào)（與 TCP 協(xié)議端口號(hào)不一樣），相當(dāng)于一個(gè)進(jìn)程，便于與其它進(jìn)程進(jìn)行交互。而Linux內(nèi)核的TCP/IP 協(xié)議實(shí)現(xiàn)模塊對(duì)本地端口
Linux lsof命令的基本用法
在 linux 系統(tǒng)中，一切皆文件。通過(guò)文件不僅僅可以訪問(wèn)常規(guī)數(shù)據(jù)，還可以訪問(wèn)網(wǎng)絡(luò)連接和硬件。所以 lsof 命令不僅可以查看進(jìn)程打開的文件、目錄，還可以查看進(jìn)程監(jiān)聽的
外部端口和內(nèi)部端口是什么意思
在計(jì)算機(jī)網(wǎng)絡(luò)和網(wǎng)絡(luò)安全領(lǐng)域，"外部端口"和"內(nèi)部端口"這兩個(gè)術(shù)語(yǔ)通常用來(lái)描述網(wǎng)絡(luò)通信中的端口配置和訪問(wèn)控制。 外部
工商網(wǎng)監(jiān)
評(píng)論