Linux禁止ping以及开启ping的方法

点击上方 "程序员小乐"关注, 星标或置顶一起成长

每天凌晨00点00分, 第一时间与你相约

每日英文

You can't just sit there and wait for life to come to you. You have to go get it. 

你不能无所事事的坐等人生带给你一切，你必须得自己努力争取。

每日掏心话

生活总会给你另一个机会，这个机会叫明天。生活没有过去，也没有曾经，不管什么事只要过去了，就会慢慢忘掉。

来自：Happiness | 责编：乐乐

链接：blog.k8s.fit/articles/2020/02/14/1581695252928.html

程序员小乐(ID:study_tech) 第 844 次推文   图片来自百度

往日回顾：手把手教你如何搭建一款自己的私有百度网盘？

     

   正文   

Linux默认是允许Ping响应的，系统是否允许Ping由2个因素决定的 ：

1. 内核参数

2. 防火墙

需要2个因素同时允许才能允许Ping，2个因素有任意一个禁Ping就无法Ping。

内核参数设置

禁止ping设置：

1）临时禁止ping命令如下所示：

# 如果想要临时允许的话只需要把下面的1换成0即可
echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

2）永久禁止ping命令如下所示(如果想要永久允许的话只需要把下面的1换成0即可)

在 /etc/sysctl.conf 文件中增加一行
net.ipv4.icmp_echo_ignore_all=1

修改完成后执行 sysctl -p 使新的配置生效。

防火墙设置

(注意：此处的方法的前提是内核配置是默认值，也就是没有禁止ping)

这里以iptables防火墙为例：

1）允许ping设置

iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT  
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

或者可以临时停止防火墙操作：

service iptables stop

2）禁止ping设置

iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

欢迎在留言区留下你的观点，一起讨论提高。如果今天的文章让你有新的启发，学习能力的提升上有新的认识，欢迎转发分享给更多人。

欢迎各位读者加入订阅号程序员小乐技术群，在后台回复“加群”或者“学习”即可。

猜你还想看

阿里、腾讯、百度、华为、京东最新面试题汇集

5万字长文！SpringBoot 操作 ElasticSearch 详解

关于 MyBatis 我总结了 10 种通用的写法

分布式事务之 RocketMQ 事务消息详解

关注订阅号「程序员小乐」，收看更多精彩内容

嘿，你在看吗？