免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2253 | 回复: 5

[网络管理] linux用什么命令只允许本机访问特定端口,比如10000这个端口 [复制链接]

论坛徽章:
1
戌狗
日期:2014-02-14 15:56:39
发表于 2009-12-19 10:47 |显示全部楼层
只允许本机访问这个端口,其他机器都不能?
linux用什么命令?

论坛徽章:
1
戌狗
日期:2014-02-14 15:56:39
发表于 2009-12-19 11:42 |显示全部楼层
解决了,用iptables做好了

论坛徽章:
18
巳蛇
日期:2014-12-03 08:27:5115-16赛季CBA联赛之吉林
日期:2016-04-18 15:24:24qiaoba
日期:2016-06-17 17:41:1615-16赛季CBA联赛之八一
日期:2016-06-20 15:13:1415-16赛季CBA联赛之广夏
日期:2016-06-29 10:38:28极客徽章
日期:2016-12-07 14:03:4015-16赛季CBA联赛之吉林
日期:2017-03-06 13:47:55
发表于 2009-12-19 11:46 |显示全部楼层
嗯,用iptables可以的,开心好久不见

  1. #!/bin/sh
  2. iptables -F
  3. iptables -X
  4. iptables -Z
  5. iptables -P INPUT DROP
  6. iptables -P FORWARD ACCEPT
  7. iptables -P OUTPUT ACCEPT
  8. iptables -A INPUT -i lo -j ACCEPT
  9. iptables -A INPUT -p TCP  --dport 22  -j ACCEPT
  10. iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
复制代码

论坛徽章:
0
发表于 2009-12-20 12:38 |显示全部楼层
类似这样的?
iptables -I INPUT -s 192.168.1.101 -p tcp --dport 10000 -j ACCEPT
只允许192.168.1.101访问本机10000端口。

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
发表于 2009-12-20 20:56 |显示全部楼层

回复 #4 marsaber 的帖子

前提是iptables -P INPUT DROP

论坛徽章:
0
发表于 2009-12-20 22:39 |显示全部楼层
你这是本机吗?
本机都是localhost的吧?
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP