如何在 Linux 下限制連接埠僅對指定 IP 開放訪問

本篇文章重點介紹在 Linux 下限制連接埠僅對指定 IP 開放存取具體方法，有需要的小夥伴可以參考一下。

主機服務連接埠

$ iptables -I INPUT -p tcp --dport 80 -j DROP
$ iptables -I INPUT -p tcp -s 1.2.3.4 --dport 80 -j ACCEPT

這裡僅允許 1.2.3.4 存取本機的 80 連接埠。

Docker 服務連接埠

對於類似 docker run -d -p 80:80 shaowenchen/demo-whoami 運行的服務，上面的方法無效，需要在 DOCKER-USER 鏈中添加規則。

Docker 會將 iptables 規則加入 DOCKER 鏈中，如果需要在 Docker 之前新增規則需要新增到 DOCKER-USER 鏈中

$ iptables -I DOCKER-USER -i ens192 ! -s 1.2.3.4 -p tcp --dport 80 -j DROP

ens192 是本地的網路卡，這裡僅允許 1.2.3.4 存取本機的 80 連接埠。

清理環境

$ yum install -y iptables-services
$ systemctl restart iptables.service

如果需要在主機重新啟動之後 iptables 設置，依然有效，需要安裝 iptables-services 並儲存

$ yum install -y iptables-services
$ service iptables save

以上是如何在 Linux 下限制連接埠僅對指定 IP 開放訪問的詳細內容。更多資訊請關注PHP中文網其他相關文章！