centOS7 下利用iptables配置IP地址白名单的方法
更新时间：2016年11月30日 09:34:14 投稿：jingxian
下面小编就为大家带来一篇centOS7 下利用iptables配置IP地址白名单的方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
编辑iptables配置文件，将文件内容更改为如下，则具备了ip地址白名单功能
#vim /etc/sysconfig/iptables
*filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -N whitelist -A whitelist -s 1.2.3.0/24 -j ACCEPT -A whitelist -s 4.5.6.7 -j ACCEPT -A INPUT -m state --state RELATED,ESTABLISHED -j whitelist -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j whitelist -A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j whitelist -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT
6~8 行是添加白名单列表，可以是ip段或者单个ip地址
10~12行 注意的是“-j whitelist”而不是“-j ACCEPT”，前者将该端口访问权限限制在白名单内，后者为不限制
13行 任何ip地址都能ping通该主机，因为“-j ACCEPT”没有做相应限制
配置完毕后，运行命令重启防火墙使规则生效
#systemctl restart iptables.service
以上这篇centOS7 下利用iptables配置IP地址白名单的方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
Linux Centos 下使用yum 命令安装mysql实现步骤
这篇文章主要介绍了Linux Centos 下使用yum 命令安装mysql实现步骤的相关资料,需要的朋友可以参考下2017-03-03
firewalld 防火墙为了简化管理,将所有网络流量分为多个区域（zone）,然后根据数据包的源IP地址或传入的网络接口等条件将流量传入相应区域,每个区域都定义了自己打开或者关闭的端口和服务列表,这篇文章主要介绍了LINUX 防火墙 firewalld-cmd命令详解,需要的朋友可以参考下2024-01-01
这篇文章主要介绍了基于linux命令提取文件夹内特定文件路径,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-05-05
在Linux系统中,计划任务（Cron）是一种强大的工具,可以自动执行预定的任务,它非常适合定期运行脚本、备份数据、清理临时文件等一系列重复性任务,本文给大家介绍了如何在Linux中使用Cron定时执行SQL任务,需要的朋友可以参考下2024-11-11
win7安装xampp提示windows找不到-n文件(安装成功后，443端口占用，apache服务器无法正常启动)的解
这篇文章主要介绍了win7安装xampp提示windows找不到-n文件(安装成功后，443端口占用，apache服务器无法正常启动)的解决方案的相关资料,需要的朋友可以参考下2016-09-09
Linux下新增用户、指定用户组、家目录、获取sudo权限方式
这篇文章主要介绍了Linux下新增用户、指定用户组、家目录、获取sudo权限方式，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2023-04-04
确保Linux VPS及服务器更加安全之Xshell设置密钥登录
这篇文章主要介绍了Xshell设置密钥登录确保Linux VPS及服务器更加安全,需要的朋友可以参考下2016-10-10
Apache服务器中.htaccess文件的实用配置示例集锦
这篇文章主要介绍了Apache服务器中.htaccess文件的实用配置示例集锦,囊括了防盗链重定向及强制浏览器下载指定的文件类型等例子,很黄很暴力,需要的朋友可以参考下2016-03-03
本篇文章主要介绍了Centos下YUM安装PHP的两种方式，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-07-07
Linux XAMPP下启用WordPress的自定义文件名(伪静态)功能
这篇文章主要介绍了Linux XAMPP下启用WordPress的自定义文件名(伪静态)功能的相关资料,需要的朋友可以参考下2016-12-12
最新评论