centos防火墙IP访问限制

centos

小樊

2026-01-07 22:21:29

栏目: 智能运维

在CentOS系统中，您可以使用firewalld或iptables来实现IP访问限制。以下是两种方法的简要说明和示例：

方法1：使用firewalld

sudo yum install firewalld

sudo systemctl start firewalld
sudo systemctl enable firewalld

为您的防火墙添加一个新的富规则（rich rule），以限制特定IP地址的访问。例如，要允许IP地址为192.168.1.100的设备访问端口80，您可以运行以下命令：

sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept'

sudo firewall-cmd --reload

方法2：使用iptables

sudo yum install iptables

sudo iptables -A INPUT -p tcp -s 192.168.1.100 --dport 80 -j ACCEPT

sudo service iptables save

sudo systemctl restart iptables

请注意，这些示例仅适用于IPv4地址。如果您需要限制IPv6地址，请相应地修改命令。

最新问答