麒麟系统firewalld限制指定的ip访问指定的端口

已于 2024-07-08 16:44:05 修改
阅读量906 收藏
点赞数 2
文章标签： 服务器 linux 运维
于 2024-05-27 21:08:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_59489713/article/details/139067788
版权

先开放所有端口

然后第三个限制会把第四个第五个拦住 

so 这个是错误案例

accecpt  接受      reject 拒绝

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.111.91.145" accept"

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.111.91.0/24" accept"

小狼嚎月
关注
firewalld 设置规则只允许指定ip访问指定端口 —— 筑梦之路
筑梦之路
03-01 7952
需要让192.168.100.102可以访问101机器的80端口，192.168.100.100不允许访问101的80端口。192.168.100.101 开启防火墙firewalld，上面有web服务nginx，监听80端口。2.配置防火墙规则，限制指定ip-192.168.100.102访问指定端口80。现有三台机器，系统都是centos7。1.查看101上当前防火墙规则。3.防火墙规则设置扩展内容。关键点：移除现有的规则。如何设置防火墙规则？
【银河麒麟V10】【服务器】firewalld使用
桂安俊@KylinOS
09-14 7173
1、firewalld zone说明 drop (丢弃) 任何接收到的网络数据都被丢弃，没有任何回复，公有发送出去的网络连接block（限制）任何接收的网络连接都被IPV4 的icmp-host-prohibited信息和IPV6的icmp6-adm-prohibited信息所拒绝public (公共) 在公共区域内使用，不能相信网络内的其它计算机不会对你的计算机造成危害，只接收经过选取的连接external （外部）特别是为路由器启用了伪装功能的外部网。你不能信任来自网络的其它计算，不能信任它们不会对你
firewalld封禁IP或IP段
最新发布
beck_li的博客
09-19 722
前面只是创建了名为blacklist的ipset，而且也往里面增加了内容，最后一步即防火墙封禁该ipset即可，这样的好处是防火墙只是一条规则就封禁了文件里管理的大量ip。创建一个名为blacklist的库，执行完命令可在/etc/firewalld/ipsets路径下看到生成的blacklist.xml文件。firewall-cmd --reload生效，如果不加该参数，则立即生效，内容不会写入blacklist.xml文件，服务重启则规则失效。封禁名为blacklist的ipset。
使用firewalld禁止多ip访问的更好方法（ipset）
ugo的博客
02-04 2351
通过对firewalld语法的理解，配置ipset过程其实很简洁，即：创建ipset集合--添加集合内容--zone区添加ipset集合--添加zone区端口，这里展示的是允许访问集合，如果希望禁止访问可在zone区drop中添加集合即可。（添加ipset集合，类型是ip集合，这里必需加--permanent永久写入，请注意后面命令为了测试并没有用--permanent，添加后立即生效，但--reload后添加的项目都会被清除。（在ip集合in-ip中添加一个ip）（在ip集合in-ip中添加ip段）
Linux防火墙firewall设置端口访问限制
Asui2233的博客
11-02 2987
在linux防火墙上设置端口访问限制
firewall-cmd限制和放行某个IP访问本机端口
qyq88888的专栏
04-29 1557
linux 系统 禁止192.168.5.101 访问本机的18080端口和1521端口。linux 系统 只允许192.168.5.101 访问本机的3306端口。
Firewalld禁止IP或端口访问命令
热门推荐
weixin_43976607的博客
08-18 1万+
Firewalld禁止IP或端口访问命令 Linux7一般情况下默认已安装Firewall，防火墙默认配置是只打开SSH端口的，也就是22端口， 如果SSH的端口已更改成别的端口了，请切记一定在启动firewall前先修改对应服务策略中SSH的端口为你的SSH端口， 文件路径：/usr/lib/firewalld/services/ssh.xml 把22改成你的远程端口号，然后再启动firewall防火墙， 如果防火墙已经启动，你再想更改自己的SSH端口号，那么请先把自己要修改SSH端口号，先添加进防火墙放
centos防火墙firewall-cmd限定特定的ip访问
gsl371的专栏
03-15 4114
firewall-cmd是centos防火墙的命令行管理客户端，提供了接口来管理运行时和持久的防火墙配置。 在firewalld中，运行时配置与永久配置是分开的。这意味着您可以在运行时配置或永久配置中进行更改。
防火墙限制IP访问
疏笃
08-23 1623
配置好后重启一下防火墙使生效。启动防火墙并限制IP访问。
centos7 防火墙限制ip访问
不积跬步，无以至千里；不积小流，无以成江海。
05-08 5820
CentOS 7默认使用的防火墙是firewalld，要限制IP访问需要进行以下步骤：防火墙必须是开启的。
国产麒麟系统KylinOS 安装MySQL 8.0-RPM包安装操作手册
05-19
国产麒麟系统KylinOS 安装MySQL 8.0-RPM包安装操作手册 在国产麒麟系统KylinOS环境下安装MySQL 8.0-RPM包需要按照以下步骤进行操作。 检查是否有mysql残留 在安装MySQL之前，需要检查服务器是否已经安装了mysql。...
银河麒麟高级服务器操作系统V10 使能NFS支持tcp-wrappers解决“CVE-1999-0554”问题
10-28
在日常运维中，除了配置tcp-wrappers，还应考虑其他安全措施，比如使用防火墙（如iptables或firewalld）限制NFS端口的访问，使用强密码策略，以及定期审计和更新系统。了解并实施这些最佳实践将有助于保护服务器免受...
Linux只允许某一IP登录SSH
BaiHu
04-20 3414
概述 在企业中，服务器上只允许通道机IP以root用户登录，要实现这种功能，需要在服务器上设置某一或某些IP登录SSH，并拒绝其他所有IP登录，同时修改SSH端口。有两种方法： 方法一. 修改sshd_config [root@baihu ~]# vim /etc/ssh/sshd_config 添加 AllowUsers Root@10.132.4.*（通道机IP） ... # If you ...
银河麒麟高级服务器操作系统V10加固操作指南
weixin_54171196的博客
07-14 856
（1）/etc/rc0.d/、/etc/rc1.d、/etc/rc2.d、/etc/rc3.d、/etc/rc4.d、/etc/rc5.d、/etc/rc6.d、/etc/rc.d/init.d/这些目录跟系统启动初始化有关，如果修改权限可能会导致系统启动异常等风险，因此不建议进行修复操作。系统中的/etc/profile、/etc/csh.cshrc、/etc/bashrc的默认umask值比修复建议更小，即权限限制更严，不建议进行修复。10：检查是否存在/var/log/pact。
中小银行银河麒麟操作系统性能优化实战经验
fzq0625的博客
08-04 146
在配置系统之外，掌握收集基本的系统信息的方法也很重要，服务器版麒麟系统除了用命令行查看系统资源使用情况（命令与redhat一样，这里就不赘述了），还可以在系统监控工具的图形界面上查看和查找进程，改变进程的优先级以及杀死进程。默认系统监控工具会显示当前登录用户的进程列表，通过选择查看菜单下的不同选项，可查看活动的进程、查看所有进程、查看当前登录用户的进程、查看进程依赖，还可以通过按钮刷新进程列表，选中进程后杀死进程。如测试分区为tmpfs，可以提高部分测试程序的分数，修改IO调度器，会对此部分的性能有影响。
主机防火墙与访问控制
三禾工作室
08-14 8163
防火墙有两种，一种是网络防火墙，主要部署在网络的出口处，另外就是主机防火墙，是运行在主机上的，主机防火墙可以阻止未授权用户通过网络访问计算机来保护您的计算机，Windows和Linux都有自带的防火墙。通过防火墙可以阻止大量的攻击。 |提示|：为降低来自网络的攻击风险，按照最小化原则，应关闭不需要的系统服务、默认共享和高危端口。 中标麒麟操作系统中，【控制面板】→【服务】，弹出【服务配置窗口】，可以看到大量的Linux服务，和windows service类似，很多系统服务都是本地使用的，如网络、日志、
如何使用FirewallD限制网络访问
yuyuyuliang00的博客
07-30 6519
linux firewalld
centos firewalld 封禁某个ip
MySQL技术博客
03-16 1286
通过以上步骤,就可以使用 firewalld 在 CentOS 系统上临时或永久封禁某个来源 IP 地址的访问。firewalld 提供了直观的命令行界面,也允许配置更复杂的防火墙规则。将 x.x.x.x 替换为要封禁的 IP 地址。--timeout=0 使规则持续生效。同样需要 --reload 使规则生效。
firewalld指定ip访问端口
07-08
要使用firewalld指定特定IP地址访问端口，您可以按照以下步骤进行操作： 1. 首先，确保已安装并启动了firewalld服务。您可以使用以下命令检查firewalld服务状态： ``` systemctl status firewalld ``` 如果服务未运行，则可以使用以下命令启动它： ``` systemctl start firewalld ``` 2. 确定要允许访问的端口号。假设您要允许访问的端口是TCP 80。 3. 使用以下命令添加一个新的firewalld服务： ``` firewall-cmd --permanent --new-service=myweb ``` 4. 编辑新服务的配置文件。使用以下命令打开配置文件： ``` vi /etc/firewalld/services/myweb.xml ``` 将以下内容添加到配置文件中，并将`<port>`字段更改为要允许的端口号（例如80）和`<address>`字段更改为要允许访问的IP地址： ```xml <?xml version="1.0" encoding="utf-8"?> <service> <short>My Web Service</short> <description>Allow access to TCP port 80 from specific IP address</description> <port protocol="tcp" port="80"/> <source address="192.168.1.100/32"/> </service> ``` 5. 保存并关闭文件。 6. 重新加载firewalld配置： ``` firewall-cmd --reload ``` 7. 启用新服务并将其添加到默认区域（例如public）： ``` firewall-cmd --permanent --zone=public --add-service=myweb ``` 8. 重新加载防火墙配置以使更改生效： ``` firewall-cmd --reload ``` 现在，指定IP地址将能够访问指定的端口。请确保将`<address>`字段更改为您要允许访问的实际IP地址。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值