Bagaimana untuk menyekat akses port kepada hanya IP tertentu dalam Linux

Artikel ini memberi tumpuan kepada menerangkan kaedah khusus untuk menyekat akses port kepada hanya IP tertentu di bawah Linux Rakan yang memerlukan boleh merujuknya.

Pelabuhan perkhidmatan hos

$ iptables -I INPUT -p tcp --dport 80 -j DROP
$ iptables -I INPUT -p tcp -s 1.2.3.4 --dport 80 -j ACCEPT

Hanya 1.2.3.4 dibenarkan untuk mengakses port 80 hos tempatan.

Pelabuhan perkhidmatan docker

Untuk perkhidmatan yang berjalan seperti docker run -d -p 80:80 shaowenchen/demo-whoami, kaedah di atas tidak sah dan anda perlu menambah peraturan dalam rantai DOCKER-USER.

Docker akan menambah peraturan iptables pada rantai DOCKER Jika anda perlu menambah peraturan sebelum Docker, anda perlu menambahkannya pada rantai DOCKER-USER

$ iptables -I DOCKER-USER -i ens192 ! -s 1.2.3.4 -p tcp --dport 80 -j DROP

ens192 ialah kad rangkaian tempatan, yang hanya membenarkan 1.2.3.4 mengakses port 80 hos tempatan.

Bersihkan persekitaran

$ yum install -y iptables-services
$ systemctl restart iptables.service

Jika anda perlu menetapkan iptables selepas hos dimulakan semula, ia masih sah. Anda perlu memasangnya iptables-services dan menyimpannya

$ yum install -y iptables-services
$ service iptables save

Atas ialah kandungan terperinci Bagaimana untuk menyekat akses port kepada hanya IP tertentu dalam Linux. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!