linux 使用iptables阻断到某个ip某个端口的访问_iptables禁止某个ip访问80端口(2)

要使用 Linux 中的 iptables 阻断到特定 IP 地址的特定端口的访问，我们可以遵循以下步骤。这里以阻断到 IP 地址 192.168.1.100 的端口 80 为例：

1. 打开终端：首先，我们需要打开 Linux 系统的终端。
2. 使用 iptables：使用以下命令来添加一条规则，阻断到指定 IP 和端口的访问。

sudo iptables -A OUTPUT -p tcp --dport 80 -d 192.168.1.100 -j DROP

这里的参数解释如下：

* `-A OUTPUT`：将规则添加到 OUTPUT 链。
* `-p tcp`：指定协议为 TCP。
* `--dport 80`：指定目的端口为 80。
* `-d 192.168.1.100`：指定目的 IP 地址。
* `-j DROP`：对于符合条件的包，执行 DROP 动作，即丢弃。

3. 保存规则：iptables 规则在重启后默认不会保存。你可以使用 iptables-save 命令或相应的方法来保存这些规则，具体取决于你的 Linux 发行版。
4. 验证规则：使用 sudo iptables -L 命令来检查你的规则是否已正确添加。

请注意，操作 iptables 需要 root 权限，因此在大多数命令前使用了 sudo。在对网络配置进行更改时，确保我们完全了解这些更改的后果，以避免不必要的网络中断。

要解除之前使用 iptables 设置的阻断规则，我们可以使用 iptables 删除（-D）命令。继续以之前的例子为例，即删除阻止到 192.168.1.100 IP 地址的 80 端口的规则，我们可以这样做：

1. 查找规则：首先，我们需要找到要删除的规则在 iptables 链中的具体位置。使用命令 sudo iptables -L --line-numbers 可以查看所有规则及其行号。
2. 删除规则：一旦我们找到了要删除的规则的行号，使用 -D 选项加上链名（例如 OUTPUT）和规则的行号来删除它。例如，如果规则在 OUTPUT 链的第 3 行，使用以下命令删除它：

为了做好运维面试路上的助攻手，特整理了上百道 **【运维技术栈面试题集锦】** ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，**小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。**

![](https://img-blog.csdnimg.cn/img_convert/fed0e44e085cdadfcf1ad314119e0954.png)

本份面试集锦涵盖了

*   **174 道运维工程师面试题**
*   **128道k8s面试题**
*   **108道shell脚本面试题**
*   **200道Linux面试题**
*   **51道docker面试题**
*   **35道Jenkis面试题**
*   **78道MongoDB面试题**
*   **17道ansible面试题**
*   **60道dubbo面试题**
*   **53道kafka面试**
*   **18道mysql面试题**
*   **40道nginx面试题**
*   **77道redis面试题**
*   **28道zookeeper**

**总计 1000+ 道面试题， 内容 又全含金量又高**

*   **174道运维工程师面试题**

> 1、什么是运维?

> 2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

> 3、现在给你三百台服务器，你怎么对他们进行管理?

> 4、简述raid0 raid1raid5二种工作模式的工作原理及特点

> 5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

> 6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

> 7、Tomcat和Resin有什么区别，工作中你怎么选择?

> 8、什么是中间件?什么是jdk?

> 9、讲述一下Tomcat8005、8009、8080三个端口的含义？

> 10、什么叫CDN?

> 11、什么叫网站灰度发布?

> 12、简述DNS进行域名解析的过程?

> 13、RabbitMQ是什么东西?

> 14、讲一下Keepalived的工作原理?

> 15、讲述一下LVS三种模式的工作过程?

> 16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

> 17、如何重置mysql root密码?

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化的资料的朋友，可以点击这里获取！](https://bbs.csdn.net/topics/618542503)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**