Ansible 安全 之【iptables設(shè)置】

規(guī)則


  1. 只開啟ssh端口。
  2. 限制管理人員登錄的ip地址。

操作步驟

清除所有規(guī)則
iptables -F
iptables -X
iptables -Z

添加規(guī)則,只允許192.168.77.1地址訪問22端口,其他一律禁止。
iptables -I INPUT -s 192.168.77.1/32 -p tcp --dport 22 -j ACCEPT  
iptables -A INPUT -p tcp --dport 22 -j DROP
iptables -A INPUT -p icmp -j DROP
iptables -P INPUT DROP

保存配置并重啟iptables服務(wù)
/etc/init.d/iptables save
/etc/init.d/iptables restart
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點,簡書系信息發(fā)布平臺,僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • 名詞延伸 通俗的說,域名就相當(dāng)于一個家庭的門牌號碼,別人通過這個號碼可以很容易的找到你。如果把IP地址比作一間房子...
    楊大蝦閱讀 20,812評論 2 56
  • Spring Cloud為開發(fā)人員提供了快速構(gòu)建分布式系統(tǒng)中一些常見模式的工具(例如配置管理,服務(wù)發(fā)現(xiàn),斷路器,智...
    卡卡羅2017閱讀 136,569評論 19 139
  • 【牛頓蘋果】20070805學(xué)習(xí)力踐行 虛詞是作文里的調(diào)料, 虛詞是應(yīng)用題的靈魂, 會用虛詞的好處大大滴, 于是,...
    阿房故事會閱讀 305評論 0 0
  • 奶奶包的餃子像一彎新月,是對好日子的慶賀。所以每次包餃子的時候,奶奶總是微笑。那微笑是從饑荒里走出來的幸福...
    白夜曉星閱讀 526評論 4 4
  • Spring Boot允許外化(externalize)你的配置,這樣你能夠在不同的環(huán)境下使用相同的代碼。你可以使...
    OzanShareing閱讀 551評論 0 0

友情鏈接更多精彩內(nèi)容