Hubungan cinta-benci Linux dengan pakej ping

Sistem Linux membenarkan ping secara lalai, tetapi dalam beberapa kes atas sebab keselamatan, kami menetapkan pelayan untuk melumpuhkan ping. Untuk membenarkan arahan ping buat sementara waktu, gunakan arahan:

echo 0 >/proc/sys/net/ipv4/icmp_ignore_all　　:0，代表允许；1，代表禁止

Lihat tetapan semasa:

ialah 0, untuk ini kita boleh cuba ping

Gunakan arahan ping

Gunakan -t untuk ping secara berterusan

Benarkan atau lumpuhkan ping secara kekal, ubah suai fail konfigurasi /etc/sysctl.conf

Tambah baris seperti yang ditunjukkan di atas, net.ipv4.icmp_echo_ignore_all=1

1 bermakna dilarang, 0 bermakna dibenarkan Simpan dan keluar selepas pengubahsuaian selesai

Laksanakan sysctl -p untuk menjadikan konfigurasi baharu berkuat kuasa

Uji ping sekali lagi

Seperti yang ditunjukkan dalam rajah, selepas konfigurasi berkuat kuasa, arahan ping tidak boleh ping IP yang sama sekali lagi Jika anda ingin membenarkan arahan ping secara kekal, anda hanya perlu menukar fail konfigurasi 1 kepada 0.

Atas ialah kandungan terperinci Hubungan cinta-benci Linux dengan pakej ping. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!