要使用 Linux 中的 iptables
阻断到特定 IP 地址的特定端口的访问,我们可以遵循以下步骤。这里以阻断到 IP 地址 192.168.1.100
的端口 80
为例:
- 打开终端:首先,我们需要打开 Linux 系统的终端。
- 使用 iptables:使用以下命令来添加一条规则,阻断到指定 IP 和端口的访问。
sudo iptables -A OUTPUT -p tcp --dport 80 -d 192.168.1.100 -j DROP
这里的参数解释如下:
* `-A OUTPUT`:将规则添加到 OUTPUT 链。
* `-p tcp`:指定协议为 TCP。
* `--dport 80`:指定目的端口为 80。
* `-d 192.168.1.100`:指定目的 IP 地址。
* `-j DROP`:对于符合条件的包,执行 DROP 动作,即丢弃。
- 保存规则:
iptables
规则在重启后默认不会保存。你可以使用iptables-save
命令或相应的方法来保存这些规则,具体取决于你的 Linux 发行版。 - 验证规则:使用
sudo iptables -L
命令来检查你的规则是否已正确添加。
请注意,操作 iptables 需要 root 权限,因此在大多数命令前使用了 sudo
。在对网络配置进行更改时,确保我们完全了解这些更改的后果,以避免不必要的网络中断。
要解除之前使用 iptables
设置的阻断规则,我们可以使用 iptables
删除(-D
)命令。继续以之前的例子为例,即删除阻止到 192.168.1.100
IP 地址的 80
端口的规则,我们可以这样做:
- 查找规则:首先,我们需要找到要删除的规则在
iptables
链中的具体位置。使用命令sudo iptables -L --line-numbers
可以查看所有规则及其行号。 - 删除规则:一旦我们找到了要删除的规则的行号,使用
-D
选项加上链名(例如OUTPUT
)和规则的行号来删除它。例如,如果规则在 OUTPUT 链的第 3 行,使用以下命令删除它:
为了做好运维面试路上的助攻手,特整理了上百道 **【运维技术栈面试题集锦】** ,让你面试不慌心不跳,高薪offer怀里抱!
这次整理的面试题,**小到shell、MySQL,大到K8s等云原生技术栈,不仅适合运维新人入行面试需要,还适用于想提升进阶跳槽加薪的运维朋友。**
![](https://img-blog.csdnimg.cn/img_convert/fed0e44e085cdadfcf1ad314119e0954.png)
本份面试集锦涵盖了
* **174 道运维工程师面试题**
* **128道k8s面试题**
* **108道shell脚本面试题**
* **200道Linux面试题**
* **51道docker面试题**
* **35道Jenkis面试题**
* **78道MongoDB面试题**
* **17道ansible面试题**
* **60道dubbo面试题**
* **53道kafka面试**
* **18道mysql面试题**
* **40道nginx面试题**
* **77道redis面试题**
* **28道zookeeper**
**总计 1000+ 道面试题, 内容 又全含金量又高**
* **174道运维工程师面试题**
> 1、什么是运维?
> 2、在工作中,运维人员经常需要跟运营人员打交道,请问运营人员是做什么工作的?
> 3、现在给你三百台服务器,你怎么对他们进行管理?
> 4、简述raid0 raid1raid5二种工作模式的工作原理及特点
> 5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?
> 6、Squid、Varinsh和Nginx有什么区别,工作中你怎么选择?
> 7、Tomcat和Resin有什么区别,工作中你怎么选择?
> 8、什么是中间件?什么是jdk?
> 9、讲述一下Tomcat8005、8009、8080三个端口的含义?
> 10、什么叫CDN?
> 11、什么叫网站灰度发布?
> 12、简述DNS进行域名解析的过程?
> 13、RabbitMQ是什么东西?
> 14、讲一下Keepalived的工作原理?
> 15、讲述一下LVS三种模式的工作过程?
> 16、mysql的innodb如何定位锁问题,mysql如何减少主从复制延迟?
> 17、如何重置mysql root密码?
**网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。**
**[需要这份系统化的资料的朋友,可以点击这里获取!](https://bbs.csdn.net/topics/618542503)**
**一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!**
**一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!**