firewalld修改默认的22端口限制ip访问

最新推荐文章于 2024-05-11 16:19:56 发布
最新推荐文章于 2024-05-11 16:19:56 发布
阅读量2.2k 收藏 3
点赞数
分类专栏： 运维 文章标签： linux ssh
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41191343/article/details/118608117
版权

挺简单的 就是简单记录一下
#//先移除默认开启的没有访问限制的ssh服务
firewall-cmd --permanent --remove-service=ssh
#然后再按照正常的开放端口命令开放就行
firewall-cmd --permanent --add-rich-rule=‘rule family=“ipv4” source address=“10.10.1.0/24” port protocol=“tcp” port=“22” accept’

###记得重启一下
firewalld-cmd --reload
##查看防火墙规则
firewalld-cmd --list-all

qq_41191343
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux firewalld开启端口
12-23
CentOS升级到7之后，无法使用iptables控制Linuxs的端口,查找资料后发现Centos 7用firewalld代替了原来的iptables。
linux修改ssh的22端口并限制相关IP登录
胡云峰的博客
12-05 3028
linux修改ssh的22端口并限制相关IP登录
Linux系统通过firewall限制或开放IP及端口
hhq850741642的博客
08-24 4040
1、首先查看防火墙是否开启，如未开启，需要先开启防火墙并作开机自启开启防火墙并设置开机自启一般需要重启一下机器，不然后面做的设置可能不会生效。
Linux系统通过firewall限制或开放IP及端口_linux防火墙开启22端口(1)
最新发布
05-11 413
2、限制端口（1）比如我们现在需要关掉刚刚打开的22端口（2）重新载入一下防火墙设置，使设置生效（3）再去查看系统所有开放的端口，已经看到没有22端口了3、批量开放或限制端口（1）批量开放端口，如从100到500这之间的端口我们全部要打开（2）重新载入一下防火墙设置，使设置生效（3）查看系统所有开放的端口，可以看到从100到500的端口已被全部开放（4）同理，批量限制端口为。
centos7使用firewalld限制ip登陆22端口
热门推荐
爷来辣的博客
11-21 1万+
安装firewall后（LINUX7系统一般情况下默认已安装），防火墙默认配置是只打开SSH端口的，也就是22端口，就是默认放行ssh服务，不受firewalld-cmd的规则限制。如果SSH的端口已更改成别的端口了，请切记一定在启动firewall前先修改对应服务策略中SSH的端口为你的SSH端口，文件路径：/usr/lib/firewalld/services/ssh.xml 把22改成你的远...
禁用linux系统默认的22端口号
shenxiaomo1688的博客
04-09 3645
1.命令：firewall-cmd --zone=public --add-port=16759/tcp --permanent。3.执行firewall-cmd --zone=public --list-ports查看防火墙开放的所有端口，如果新添加的端口。2.执行命令firewall-cmd --reload重新加载，让新添加的端口生效，最好是在#Port 22 下面添加一个新的端口。找到 #Port 22 ，将井号去掉，然后将22改为66。待新端口可以连接，重复第4步第5步的方法，将22端口禁用掉。
firewalld允许所有IP访问所有端口，但限制某个端口只允许指定IP访问
weihua831的博客
11-04 950
注：顺序不能错，匹配规则是先匹配priority="0" --> priority="1" --> priority="2"修改配置文件/etc/firewalld/direct.xml，如不存在则新建。
Linux系统通过firewall限制或开放端口
不会吉他的肌肉男不是好的挨踢男的专栏
08-27 3777
一、查看防火墙状态 1、首先查看防火墙是否开启，如未开启，需要先开启防火墙并作开机自启 systemctl status firewalld 这是关闭的状态 这是开启状态 开启防火墙并设置开机自启 systemctl start firewalld systemctl enable firewalld 二、开放或限制端口 1、开放端口 （1）比如我们需要开启XShell连接时需要使用的22端口 firewall-cmd --zone=public --add-port=22/tcp --perman
详解CentOS7使用firewalld打开关闭防火墙与端口
09-15
本篇文章主要介绍了CentOS7使用firewalld打开关闭防火墙与端口，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。
Centos7 firewalld 端口管理
11-22
Centos7 firewalld 端口管理，快速放行、删除端口； 将此文件放入/usr/bin目录下，权限777； #myport add * #myport remove * *代表端口号，也可以设置端口区间
CentOS7使用firewalld打开关闭防火墙与端口
10-20
CentOS7使用firewalld打开关闭防火墙与端口 CentOS7使用firewalld打开关闭防火墙与端口
【Linux安全管理】Firewalld详解
Linux小白一只~正处于学习阶段，觉得我写的还好的请多多给我点赞呀,谢谢大家！！(๑＞ڡ＜)☆
12-16 4962
1、与iptables不同 2、配置防火墙 3、firewalld区域概念 4、filewalld 配置生效 5、firewalld服务 firewalld 端口映射 富规则 rich-rule 绑定源地址的区域规则> 网卡绑定的区域规则> 默认区域规则。
liunx防火墙
Tina00122的博客
03-31 279
drop–丢弃任何传入本机的网络数据包都会被丢弃，并且不会回复，只允许本机对外访问其他服务器。block–阻塞任何传入本机的网络连接请求都会被拒绝，并且会回复一条拒绝访问的消息。public–公共用于本机处于公共网络环境的场景下，仅接受特定的连接请求，如仅接受某些特定的IP的连接请求，或仅对外部开放特定的某些端口。Centos 7 默认的public.xml文件中仅开放用于ssh连接请求的22端口和dhcpv6-client服务的546端口。external–外部。
修改firewalld配置文件增加配置
qq_38084281的博客
10-13 212
在启动firewalld之前，firewall-cmd命令无法使用，此时想要在防火墙启动之前增加端口或服务放通，可以修改firewalld的配置文件达到目标。
云服务器初步配置（关闭防火墙，修改ssh服务端口，docker安装，配置docker源加速，docker安装nacos）
weixin_53165734的博客
06-06 638
云服务器初步配置（关闭防火墙，修改ssh服务端口，docker安装，配置docker源加速，docker安装Nacos，并配置持久化到MySQL）
Linux基础（iptables与firewalld防火墙）
weixin_45626468的博客
04-06 354
iptables是一款基于命令行的防火墙策略工具，具有大量参数，学习难度大。 不过大家无须深入了解众多的理论概念，只需要掌握常用的参数并做到灵活搭配就好。 iptables命令可以根据流量的源地址、目的地址、传输协议、服务类型等信息进行匹配，一旦匹配成功。iptables就会根据策略规则所预设的动作来处理这些流量。另外，防火墙策略规则的匹配顺序是从上至下的，因此要把控严格，优先级越高的策略规则放在前面，以免发生错误。 以下是iptables的参数，无须死记硬背，慢慢使用理解 参数 作用 -
Linux修改默认登录端口22
程序前行者的博客
11-16 8490
找到 #Port 22 一段，在下一行添加 Port 2022，保存并退出，2022就是你要更换的端口号。–permanent永久生效，如果没有此参数，则只能维持当前服务生命周期内，重新启动后失效；–add-port=2022/tcp添加tcp协议的端口端口号为2022。首先登录远程服务器，编辑sshd配置，修改默认的端口，执行命令。–zone=public表示作用域为公共的。系统没有任何提示表示成功。显示success表示成功。系统没有任何提示表示成功。系统没有任何提示表示成功。
Linux系统基础之一
herogus的博客
07-12 294
一、端口开放和关闭的方式（以ssh端口为例）： 1.通过修改配置文件实现： （1）首先修改防火墙配置文件“vi /etc/firewalld/zones/public.xml”，按“i”键进入编辑模式，在其中添加 ” < service name=”ssh”/> “，得到如下图所示： 按“Esc”键退出编辑模式，再按“shift+：”，键入“wq”进行保存退出。关闭ssh服务的服务正好相反，
Linux系统防火墙限制ssh连接
m0_72838865的博客
08-05 5560
执行下面的命令，允许ip或ip段访问22端口的ssh服务，例如下面命令执行后，将允许192.168.5.0/24这个ip段允许访问ssh服务，注意端口要正确。本文使用自带的防火墙服务firewalld.service来对访问进行控制，主要讲限制ssh连接访问。2.查看目前防火墙生效的策略，如果有关于ssh的就删除。1、先检查防火墙有没有运行，绿色代表已启动了。3.配置允许访问ssh服务的控制策略。再查看目前防火墙生效的策略，4.重载防火墙配置，使其生效。删除访问限制的ssh服务。放行指定服务（系统内）...
firewalld指定ip访问端口
07-08
要使用firewalld指定特定IP地址访问端口，您可以按照以下步骤进行操作： 1. 首先，确保已安装并启动了firewalld服务。您可以使用以下命令检查firewalld服务状态： ``` systemctl status firewalld ``` 如果服务未运行，则可以使用以下命令启动它： ``` systemctl start firewalld ``` 2. 确定要允许访问的端口号。假设您要允许访问的端口是TCP 80。 3. 使用以下命令添加一个新的firewalld服务： ``` firewall-cmd --permanent --new-service=myweb ``` 4. 编辑新服务的配置文件。使用以下命令打开配置文件： ``` vi /etc/firewalld/services/myweb.xml ``` 将以下内容添加到配置文件中，并将`<port>`字段更改为要允许的端口号（例如80）和`<address>`字段更改为要允许访问的IP地址： ```xml <?xml version="1.0" encoding="utf-8"?> <service> <short>My Web Service</short> <description>Allow access to TCP port 80 from specific IP address</description> <port protocol="tcp" port="80"/> <source address="192.168.1.100/32"/> </service> ``` 5. 保存并关闭文件。 6. 重新加载firewalld配置： ``` firewall-cmd --reload ``` 7. 启用新服务并将其添加到默认区域（例如public）： ``` firewall-cmd --permanent --zone=public --add-service=myweb ``` 8. 重新加载防火墙配置以使更改生效： ``` firewall-cmd --reload ``` 现在，指定IP地址将能够访问指定的端口。请确保将`<address>`字段更改为您要允许访问的实际IP地址。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值