centos7 防火墙限制ip访问

比眉伴天荒 2024-03-22 14:02 106阅读 0赞

CentOS 7默认使用的防火墙是firewalld，要限制IP访问需要进行以下步骤：

防火墙必须是开启的

systemctl start firewalld

### 1. 查看已有规则 ###

在终端输入以下命令：

firewall-cmd --list-all

这会输出当前防火墙的所有规则。

### 2. 创建新的规则 ###

假设我们要禁止IP地址为`192.168.0.1`的主机访问本机，可以通过以下命令创建规则：

# 
     firewall-cmd --add-rich-rule='rule family=ipv4 source address=192.168.0.1 reject'
    
    
    # 删除
    firewall-cmd --remove-rich-rule='rule family=ipv4 source address=10.6.8.176 reject'

其中，`rich rule` 是一种在firewalld中比较灵活的规则配置方式。上述命令的含义是：

*  `family=ipv4` ：指定IPv4协议。
 *  `source address=192.168.0.1` ：指定源IP地址为`192.168.0.1`。
 *  `reject`：拒绝连接。也可以使用`drop`让连接超时。

### 3. 永久保存规则 ###

当前规则只是在运行时生效，不会永久保留。为了让规则永久生效，需要使用以下命令将规则存储到防火墙的数据库中：

firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.0.1 reject'

以上命令将规则添加到了`permanent`区域，表示该规则会在重启后依然保留。如果要删除某个规则，可以使用类似的命令：

firewall-cmd --permanent --remove-rich-rule='rule family=ipv4 source address=192.168.0.1 reject'

### 4. 重载防火墙 ###

为了让上述修改生效，还需重载防火墙配置：

firewall-cmd --reload

至此，防火墙就完成了IP地址限

发表评论取消回复

表情：

评论列表（有 0 条评论，106人围观）

还没有评论，来说两句吧...

相关阅读

相关 centos7查看登录日志，添加限制ip访问

看登录成功的用户信息 last | less 查看登录失败的用户信息 lastb | less 查看登录日志 tail /var/log...

柔情只为你懂/ 2024年04月19日 11:03/ 0 赞/ 131 阅读

相关 CentOS7 自带防火墙+Nginx封堵高频访问的恶意IP

1 调整时间格式首先：查看nginx的默认日志的时间格式 ![b89eb3b5fbe54fa5aa9384a35107a16a.png][] 时间格式是：\[20/Oc

缺乏、安全感/ 2024年04月01日 08:51/ 0 赞/ 90 阅读

相关 centos7 防火墙限制ip访问

CentOS 7默认使用的防火墙是firewalld，要限制IP访问需要进行以下步骤：防火墙必须是开启的 systemctl start firewalld

比眉伴天荒/ 2024年03月22日 14:02/ 0 赞/ 107 阅读

相关 SVN限制IP访问

转自：[https://www.cnblogs.com/wjlkingwjl/p/4630764.html][https_www.cnblogs.com_wjlkingwjl_

「爱情、让人受尽委屈。」/ 2023年10月09日 09:53/ 0 赞/ 86 阅读

相关 linux（centos）防火墙ip和端口访问权限配置

这章到这里就结束了，如果觉得学的还不过瘾的话，请移步到：[https://www.processon.com/view/6076a7ffe401fd2d66980f5b][ht

末蓝、/ 2023年10月03日 11:17/ 0 赞/ 112 阅读

相关 Centos7 防火墙策略rich-rule 限制ip访问-----图文详解

目录一、常用命令这是通用的使用方案二、需求和-----策略rich-rule 重点 1、添加允许规则:add-rich-rule accept 2、移除规则

喜欢ヅ旅行/ 2023年09月24日 23:32/ 0 赞/ 87 阅读

相关 Linux服务器Centos7开放防火墙端口给指定的ip访问

1. 查看防火墙端口开放列表 firewall-cmd --list-all 2. 指定ip端口 firewall-cmd --permanent --a

柔光的暖阳◎/ 2023年01月19日 11:50/ 0 赞/ 95 阅读

相关 centos7防火墙

CentOS 7.0默认使用的是firewall作为防火墙，之前版本是使用iptables。 1.设置firewall开机启动 <table> <tbody>

古城微笑少年丶/ 2022年10月16日 06:25/ 0 赞/ 329 阅读

相关 CentOS7 防火墙

CentOS7 默认安装了 firewalld 防火墙利用防火墙，我们可以利用或者限制传输数据的通过。 ![这里写图片描述][70] 管理防火墙：查看、启动、关

左手的ㄟ右手/ 2022年05月21日 03:58/ 0 赞/ 420 阅读

相关 Centos7防火墙配置rich-rule实现IP端口限制访问

Centos7防火墙配置rich-rule实现IP端口限制访问最初配置3306端口允许访问，后来根据业务需求，需要严格限制仅允许指定IP访问3306端口。可以通过防火

﹏ヽ暗。殇╰゛Y/ 2022年03月18日 01:46/ 0 赞/ 674 阅读