在Linux下限制端口僅對(duì)指定IP開放訪問的方法
主機(jī)服務(wù)端口
$iptables-IINPUT-ptcp--dport80-jDROP $iptables-IINPUT-ptcp-s1.2.3.4--dport80-jACCEPT
這里僅允許 1.2.3.4 訪問本地主機(jī)的 80 端口。
Docker 服務(wù)端口
對(duì)于類似 docker run -d -p 80:80 shaowenchen/demo-whoami 運(yùn)行的服務(wù)，上面的方法無效，需要在 DOCKER-USER 鏈中添加規(guī)則。
Docker 會(huì)將 iptables 規(guī)則添加到 DOCKER 鏈中，如果需要在 Docker 之前添加規(guī)則需要添加到 DOCKER-USER 鏈中
$iptables-IDOCKER-USER-iens192!-s1.2.3.4-ptcp--dport80-jDROP
ens192 是本地的網(wǎng)卡，這里僅允許 1.2.3.4 訪問本地主機(jī)的 80 端口。
清理環(huán)境
$yuminstall-yiptables-services $systemctlrestartiptables.service
如果需要在主機(jī)重啟之后 iptables 設(shè)置，依然有效，需要安裝 iptables-services 并保存
$yuminstall-yiptables-services $serviceiptablessave
審核編輯：劉清
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
Linux
+關(guān)注
關(guān)注
88文章
11622瀏覽量
217824 -
端口
+關(guān)注
關(guān)注
4文章
1097瀏覽量
33815 -
Docker
+關(guān)注
關(guān)注
0文章
526瀏覽量
13988
原文標(biāo)題：如何在 Linux 下限制端口僅對(duì)指定 IP 開放訪問
文章出處：【微信號(hào)：良許Linux，微信公眾號(hào)：良許Linux】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
云服務(wù)器端口怎么開放？
網(wǎng)絡(luò)才能與服務(wù)器的對(duì)應(yīng)服務(wù)建立連接。 很多用戶在開放端口時(shí)會(huì)踩坑：要么找不到配置入口，要么配置后仍無法訪問，甚至誤開放高危
NICE端口相關(guān)信號(hào)簡(jiǎn)單介紹與配置
以下對(duì)自定義指令情況下的NICE各個(gè)端口配置進(jìn)行詳細(xì)介紹。
由于NICE模塊的輸入端口由CPU發(fā)送相關(guān)信號(hào)，因此僅對(duì)NICE返回給CPU的端口進(jìn)行介紹。
NICE返回給CPU的
發(fā)表于 10-30 07:57
ram ip核的使用
的創(chuàng)建大同小異。
ip核配置的ram的框圖如下所示：
各個(gè)端口的功能描述如下：
dina：ram端口a的寫數(shù)據(jù)信號(hào)。
addra：ram端口a的讀寫地址信號(hào)，
發(fā)表于 10-23 07:33
看不見的安全防線：信而泰儀表如何驗(yàn)證零信任有效性
合規(guī)檢查，根據(jù)用戶角色生成帶風(fēng)險(xiǎn)評(píng)分的臨時(shí)令牌；
? 網(wǎng)絡(luò)影身與連接建立：用戶終端發(fā)送加密SPA包，防火墻驗(yàn)證通過后開放端口，SDN控制器限制僅訪問授權(quán)資源；
? 應(yīng)用級(jí)
發(fā)表于 09-09 15:33
穩(wěn)定、高效、智能：蜂鳥IP如何為技術(shù)玩家提供可靠動(dòng)態(tài)IP服務(wù)？
在當(dāng)今數(shù)字化時(shí)代，網(wǎng)絡(luò)環(huán)境的穩(wěn)定性和靈活性已成為技術(shù)愛好者和專業(yè)人士關(guān)注的重點(diǎn)。無論是爬蟲開發(fā)、網(wǎng)絡(luò)安全測(cè)試，還是多地域網(wǎng)絡(luò)訪問需求，一個(gè)可靠的動(dòng)態(tài)IP服務(wù)能顯著提升工作效率，避免因IP限制
PMG1-B1輸入電壓容差是什么原因引起的？
請(qǐng)說明 PMG1-B1 的輸入電壓上限。
數(shù)據(jù)表中列出的最大輸入電壓限制為 40V。 然后是幾個(gè)與未指定 Vss 有關(guān)的下限。 如果 Vss 是接地，那么 40V 限制是如何工作的？
發(fā)表于 05-22 06:33
內(nèi)網(wǎng)穿透和公網(wǎng)ip什么區(qū)別
原理：設(shè)備通過路由器獲取獨(dú)立的公網(wǎng)IP地址，直接暴露在互聯(lián)網(wǎng)中。 典型配置： 向運(yùn)營(yíng)商申請(qǐng)固定公網(wǎng)IP（或動(dòng)態(tài)公網(wǎng)IP+DDNS） 在路由器設(shè)置端
Linux ip命令常用操作
Linux?ip命令常用操作 在Linux系統(tǒng)中，ip命令是用于管理網(wǎng)絡(luò)接口和路由的強(qiáng)大工具。相比于舊的?ifconfig命令，
云服務(wù)器的公網(wǎng)ip無法訪問怎么辦？
可能的原因包括安全組配置錯(cuò)誤、防火墻設(shè)置問題、網(wǎng)絡(luò)路由異?；蚍?wù)器故障。解決方法包括檢查安全組規(guī)則、排查防火墻配置、測(cè)試網(wǎng)絡(luò)連通性以及重啟服務(wù)器等。云服務(wù)器的公網(wǎng)IP無法訪問時(shí)，UU云小編建議從以下幾個(gè)方面進(jìn)行排查和解決：
溫度控制器上下限設(shè)定，溫度控制器上下限怎么調(diào)
在現(xiàn)代工業(yè)自動(dòng)化、家庭溫控以及各類需要精確溫度控制的場(chǎng)合中，溫度控制器發(fā)揮著至關(guān)重要的作用。溫度控制器的上下限設(shè)定是確保其正常工作、實(shí)現(xiàn)精準(zhǔn)溫控的關(guān)鍵步驟。本文將詳細(xì)介紹溫度控制器上下限的設(shè)定
DHCP在企業(yè)網(wǎng)的部署及安全防范
驗(yàn)證，只允許信任的 DHCP 服務(wù)器發(fā)出的響應(yīng)通過，從而防止未經(jīng)授權(quán)的 DHCP 服務(wù)器分配 IP 地址。
端口安全：限制網(wǎng)絡(luò)中設(shè)備訪問 DHCP 服務(wù)的
發(fā)表于 01-16 11:27
EE-106：鏈路端口開放系統(tǒng)互連電纜標(biāo)準(zhǔn)
電子發(fā)燒友網(wǎng)站提供《EE-106：鏈路端口開放系統(tǒng)互連電纜標(biāo)準(zhǔn).pdf》資料免費(fèi)下載
發(fā)表于 01-05 10:05
?0次下載
IP地址數(shù)據(jù)信息和爬蟲攔截的關(guān)聯(lián)
多樣的數(shù)據(jù)，那么我們應(yīng)該怎么利用IP地址信息來對(duì)爬蟲行為進(jìn)行識(shí)別呢？ 訪問頻率異常的大概率是爬蟲行為 正常用戶訪問：瀏覽網(wǎng)站時(shí)，操作速度會(huì)受到人類行為習(xí)慣的限制，通常會(huì)在頁面上停留一定
如何在Linux系統(tǒng)上設(shè)置站群服務(wù)器IP地址
在Linux系統(tǒng)上設(shè)置站群服務(wù)器的IP地址，可以通過以下步驟進(jìn)行，主機(jī)推薦小編為您整理發(fā)布如何在Linux系統(tǒng)上設(shè)置站群服務(wù)器IP地址。
上位機(jī)如何實(shí)現(xiàn)發(fā)送參數(shù)給單片機(jī)，單片機(jī)保存接收的參數(shù)重復(fù)運(yùn)行指定的功能
，類似于設(shè)定單片機(jī)運(yùn)行指定功能時(shí)所需要的參數(shù)：
舉例：名稱，功能，上限，下限，參數(shù)一，參數(shù)二，...，延時(shí)。一行代表一個(gè)功能。
上位機(jī)設(shè)定好參數(shù)通過串口下發(fā)給單片機(jī)。
單片機(jī)接收到數(shù)據(jù)后保存這些參數(shù)
發(fā)表于 12-04 08:19
工商網(wǎng)監(jiān)
評(píng)論