本篇文章重點介紹在 Linux 下限制連接埠僅對指定 IP 開放存取具體方法，有需要的小夥伴可以參考一下。
$ iptables -I INPUT -p tcp --dport 80 -j DROP $ iptables -I INPUT -p tcp -s 1.2.3.4 --dport 80 -j ACCEPT
這裡僅允許 1.2.3.4 存取本機的 80 連接埠。
對於類似 docker run -d -p 80:80 shaowenchen/demo-whoami 運行的服務，上面的方法無效，需要在 DOCKER-USER 鏈中添加規則。
Docker 會將 iptables 規則加入 DOCKER 鏈中，如果需要在 Docker 之前新增規則需要新增到 DOCKER-USER 鏈中
$ iptables -I DOCKER-USER -i ens192 ! -s 1.2.3.4 -p tcp --dport 80 -j DROP
ens192 是本地的網路卡，這裡僅允許 1.2.3.4 存取本機的 80 連接埠。
$ yum install -y iptables-services $ systemctl restart iptables.service
如果需要在主機重新啟動之後 iptables 設置，依然有效，需要安裝 iptables-services 並儲存
$ yum install -y iptables-services $ service iptables save
以上是如何在 Linux 下限制連接埠僅對指定 IP 開放訪問的詳細內容。更多資訊請關注PHP中文網其他相關文章！
