Centos 服务器禁止 IP访问/ IP黑名单

悟能的师兄

于 2022-10-12 20:15:23 发布

阅读量2.1w

点赞数 1

CC 4.0 BY-SA版权

分类专栏：网络服务 Linux 系统服务运维文章标签：服务器 centos linux

本文链接：https://blog.csdn.net/yexiaomodemo/article/details/127289545

Linux 系统服务运维同时被 2 个专栏收录

58 篇文章

订阅专栏

网络服务

6 篇文章

订阅专栏

本文详细介绍Centos系统中iptables防火墙的基本配置方法，包括安装、启动、常用命令操作如端口开放、IP屏蔽及规则查看等，适用于初学者快速掌握iptables的基础使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文结合上文的一起使用体验更佳《Centos实时网络带宽占用查看工具iftop》

一、iptables 防火墙

yum install iptables-services	# 2.安装 iptables 防火墙

systemctl enable iptables	# 3.设置开机自启

service iptables [save|stop|start|restart]

						# 4.基本使用：
						# []里分别对应保存，停止，启动和重启

二、iptables开启某些端口可以进来

# 因为我们防火墙刚开，默认端口都是屏蔽的，会发现网站访问不了
# 1.我们需要放行端口，这里先放行 80 、 443 和 22 端口

iptables -I INPUT -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -p tcp --dport 443 -j ACCEPT
iptables -I INPUT -p tcp --dport 22 -j ACCEPT

三、iptables禁止某些IP访问本机

# 屏蔽IP-屏蔽 42.118.6.207   的入请求

iptables -I INPUT -s 42.118.6.207 -j DROP

四、查看出当前的防火墙规则

iptables -L -n  --line-number

# 例如：删除INPUT的第一条规则用如下命令。这个1就是行号
iptables -D INPUT 1

再执行查看即可看到上述规则已删除。
iptables -L -n  --line-number