Linux에서 지정된 IP로만 포트 액세스를 제한하는 방법

이 글은 Linux에서 포트 접근을 특정 IP로만 제한하는 구체적인 방법을 중점적으로 설명하고 있습니다.

호스트 서비스 포트

으아악

오직 1.2.3.4 로컬 호스트의 포트 80에 액세스할 수 있습니다.

Docker 서비스 포트

docker run -d -p 80:80 shaowenchen/demo-whoami처럼 실행되는 서비스의 경우 위의 방법은 유효하지 않으며 DOCKER-USER 체인에 규칙을 추가해야 합니다.

Docker는 Docker 체인에 iptables 규칙을 추가합니다. Docker 전에 규칙을 추가해야 하는 경우 DOCKER-USER 체인에 추가해야 합니다.

으아악

ens192는 1.2.3.4 로컬 호스트의 포트 80에만 액세스할 수 있도록 허용하는 로컬 네트워크 카드입니다.

환경을 깨끗하게

으아악

호스트를 다시 시작한 후에도 iptables를 설정해야 하는 경우 iptables를 설치하고 iptables-services 저장해야 합니다. 으아악

위 내용은 Linux에서 지정된 IP로만 포트 액세스를 제한하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!