Linux對ping包的愛恨情仇

預設情況下Linux系統允許ping，但是在某些情況下為了安全起見，我們都把伺服器設定為禁ping。暫時允許ping指令可使用指令：

echo 0 >/proc/sys/net/ipv4/icmp_ignore_all　　:0，代表允许；1，代表禁止

查看目前設定：

為0，為此我們可以ping試試

使用ping指令

使用 -t可以連續ping

永久允許或禁止ping，修改設定檔/etc/sysctl.conf

如上圖所示新增一行，net.ipv4.icmp_echo_ignore_all=1

1代表禁止，0代表允許 修改完成後保存退出

執行sysctl -p 讓新設定生效

再測試ping的情況

如圖，設定生效後再次ping指令已經無法ping同該IP，如果想要永久允許ping指令，只要要把設定檔1改為0即可。

以上是Linux對ping包的愛恨情仇的詳細內容。更多資訊請關注PHP中文網其他相關文章！