在Linux下限制端口僅對(duì)指定IP開放訪問的方法
主機(jī)服務(wù)端口
$iptables-IINPUT-ptcp--dport80-jDROP $iptables-IINPUT-ptcp-s1.2.3.4--dport80-jACCEPT
這里僅允許 1.2.3.4 訪問本地主機(jī)的 80 端口。
Docker 服務(wù)端口
對(duì)于類似 docker run -d -p 80:80 shaowenchen/demo-whoami 運(yùn)行的服務(wù)，上面的方法無效，需要在 DOCKER-USER 鏈中添加規(guī)則。
Docker 會(huì)將 iptables 規(guī)則添加到 DOCKER 鏈中，如果需要在 Docker 之前添加規(guī)則需要添加到 DOCKER-USER 鏈中
$iptables-IDOCKER-USER-iens192!-s1.2.3.4-ptcp--dport80-jDROP
ens192 是本地的網(wǎng)卡，這里僅允許 1.2.3.4 訪問本地主機(jī)的 80 端口。
清理環(huán)境
$yuminstall-yiptables-services $systemctlrestartiptables.service
如果需要在主機(jī)重啟之后 iptables 設(shè)置，依然有效，需要安裝 iptables-services 并保存
$yuminstall-yiptables-services $serviceiptablessave
審核編輯：劉清
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
Linux
+關(guān)注
關(guān)注
88文章
11826瀏覽量
219620 -
端口
+關(guān)注
關(guān)注
4文章
1113瀏覽量
34060 -
Docker
+關(guān)注
關(guān)注
0文章
537瀏覽量
14423
原文標(biāo)題：如何在 Linux 下限制端口僅對(duì)指定 IP 開放訪問
文章出處：【微信號(hào)：良許Linux，微信公眾號(hào)：良許Linux】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
I2C標(biāo)準(zhǔn)（UM10204）規(guī)定了快速模式下上升/下降時(shí)間的下限，這是否指定用于管理下沖和防止 EMS？
I2C標(biāo)準(zhǔn)（UM10204）規(guī)定了快速模式下上升/下降時(shí)間的下限。
這是否指定用于管理下沖和防止 EMS？
如果這些都不是問題，難道就沒有必要遵守下限嗎？
※這是另一家處理I2C的制造商的意見。
發(fā)表于 04-24 08:10
端口連接異常排查全流程思路
TCP/IP 網(wǎng)絡(luò)通信的本質(zhì)是進(jìn)程間通信。兩臺(tái)機(jī)器之間的數(shù)據(jù)傳輸，最終落到"某個(gè) IP 地址的某個(gè)端口"這個(gè)粒度。端口號(hào)是傳輸層的概念，范圍 0-65535，其中 0-1023
如何通過1688開放平臺(tái)API獲取指定店鋪所有商品
? 場景需求： 在開發(fā)電商ERP、數(shù)據(jù)采集工具或競品分析系統(tǒng)時(shí)，經(jīng)常需要獲取1688平臺(tái)上某個(gè)店鋪的全部商品信息（如標(biāo)題、價(jià)格、SKU、庫存等）。本文將介紹如何通過1688開放平臺(tái)提供的官方API
???????如何通過淘寶開放平臺(tái)API獲取指定店鋪的所有商品信息
淘寶官方的taobao.items.list.get（或其他相關(guān)接口，具體需查閱最新文檔）API來獲取指定店鋪下的所有商品列表，包括關(guān)鍵步驟、注意事項(xiàng)和示例代碼。 一、 核心概念與準(zhǔn)備工作 淘寶開放平臺(tái)賬號(hào)與應(yīng)用創(chuàng)建： 訪問淘寶
深入解析MAX1922：適用于雙USB端口的1A電流限制開關(guān)
深入解析MAX1922：適用于雙USB端口的1A電流限制開關(guān) 在電子設(shè)備的設(shè)計(jì)中，USB端口的應(yīng)用極為廣泛，而保障其穩(wěn)定、安全的運(yùn)行則需要可靠的電流
云服務(wù)器端口怎么開放？
網(wǎng)絡(luò)才能與服務(wù)器的對(duì)應(yīng)服務(wù)建立連接。 很多用戶在開放端口時(shí)會(huì)踩坑：要么找不到配置入口，要么配置后仍無法訪問，甚至誤開放高危
NICE端口相關(guān)信號(hào)簡單介紹與配置
以下對(duì)自定義指令情況下的NICE各個(gè)端口配置進(jìn)行詳細(xì)介紹。
由于NICE模塊的輸入端口由CPU發(fā)送相關(guān)信號(hào)，因此僅對(duì)NICE返回給CPU的端口進(jìn)行介紹。
NICE返回給CPU的
發(fā)表于 10-30 07:57
NAT網(wǎng)關(guān)能夠?qū)崿F(xiàn)哪些工業(yè)設(shè)備的網(wǎng)段隔離
，防止外部網(wǎng)絡(luò)直接攻擊，提升安全性。 端口級(jí)訪問控制 ：結(jié)合防火墻功能，限制特定端口（如Modbus TCP的50
ram ip核的使用
的創(chuàng)建大同小異。
ip核配置的ram的框圖如下所示：
各個(gè)端口的功能描述如下：
dina：ram端口a的寫數(shù)據(jù)信號(hào)。
addra：ram端口a的讀寫地址信號(hào)，
發(fā)表于 10-23 07:33
看不見的安全防線：信而泰儀表如何驗(yàn)證零信任有效性
合規(guī)檢查，根據(jù)用戶角色生成帶風(fēng)險(xiǎn)評(píng)分的臨時(shí)令牌；
? 網(wǎng)絡(luò)影身與連接建立：用戶終端發(fā)送加密SPA包，防火墻驗(yàn)證通過后開放端口，SDN控制器限制僅訪問授權(quán)資源；
? 應(yīng)用級(jí)
發(fā)表于 09-09 15:33
遠(yuǎn)程訪問NAS不折騰，輕松獲取固定訪問地址！
。 傳統(tǒng)方案通常需要公網(wǎng)IP或復(fù)雜的路由器設(shè)置，不僅成本高且操作繁瑣。 ZeroNews 無需公網(wǎng)IP、免配置路由器，三步即可實(shí)現(xiàn)NAS的遠(yuǎn)程訪問。 簡易配置，快速生成固定訪問地址 以
穩(wěn)定、高效、智能：蜂鳥IP如何為技術(shù)玩家提供可靠動(dòng)態(tài)IP服務(wù)？
在當(dāng)今數(shù)字化時(shí)代，網(wǎng)絡(luò)環(huán)境的穩(wěn)定性和靈活性已成為技術(shù)愛好者和專業(yè)人士關(guān)注的重點(diǎn)。無論是爬蟲開發(fā)、網(wǎng)絡(luò)安全測試，還是多地域網(wǎng)絡(luò)訪問需求，一個(gè)可靠的動(dòng)態(tài)IP服務(wù)能顯著提升工作效率，避免因IP限制
PMG1-B1輸入電壓容差是什么原因引起的？
請(qǐng)說明 PMG1-B1 的輸入電壓上限。
數(shù)據(jù)表中列出的最大輸入電壓限制為 40V。 然后是幾個(gè)與未指定 Vss 有關(guān)的下限。 如果 Vss 是接地，那么 40V 限制是如何工作的？
發(fā)表于 05-22 06:33
如何使用USB中斷傳輸方法訪問FPGA？
我目前正在設(shè)計(jì)一個(gè)可以通過 CY7C65216 從 Windows PC 訪問 FPGA 的單元。
我正在考慮使用USB中斷傳輸方法訪問FPGA。
這可能嗎？
如果有，是否有任何示例軟件程序（驅(qū)動(dòng)程序、應(yīng)用程序）可供我參考？
我
發(fā)表于 05-19 06:04
內(nèi)網(wǎng)穿透和公網(wǎng)ip什么區(qū)別
原理：設(shè)備通過路由器獲取獨(dú)立的公網(wǎng)IP地址，直接暴露在互聯(lián)網(wǎng)中。 典型配置： 向運(yùn)營商申請(qǐng)固定公網(wǎng)IP（或動(dòng)態(tài)公網(wǎng)IP+DDNS） 在路由器設(shè)置端
評(píng)論