Linux防火墙Iptable如何设置只允许某个ip访问80端口,只允许特定ip

一种常见的安全措施是在 Linux 系统中配置 iptables，以限制仅对特定 IP 访问特定端口。
首先打开 iptables 配置文件，编辑规则如下： vi /etc/sysconfig/iptables 添加以下规则： -AINPUT-ilo-jACCEPT-AINPUT-ieth0-mstate--stateRelated,ESTABLISHED-jACCEPT-AINPUT-ieth0-s1 9 2 .1 6 8 .1 .2 -ptcp-mtcp--dport8 0-jACCEPT-AINPUT-ieth0-ptcp-mtcp--dport2 2 -jACCEPT-AINPUT-ieth0-picmp-jACCEPT-AINPUT-ieth0-jDROP 其中-s1 9 2 .1 6 8 .1 .2 表示只允许1 9 2 .1 6 8 .1 .2 访问。
接下来，重新启动 iptables 服务： /etc/init.d/iptablesrestart 最后，检查 iptables 规则是否设置正确： iptables -nvL 通过上述步骤，可以确保只有指定的 IP 地址可以访问端口 8 0，而其他所有尝试访问该端口的连接都将被拒绝。

如何在 Linux 下限制端口仅对指定 IP 开放访问

配置 iptables 防火墙规则以限制端口仅开放对 Linux 上指定 IP 的访问。
具体步骤如下： 1 . 允许指定IP访问特定端口。
使用iptables添加一条规则，允许特定IP（如1 .2 .3 .4 ）访问主机的8 0端口，拒绝所有其他IP的访问。
#拒绝所有 IP 访问 8 0 端口 sudoiptables-IINPUT-ptcp--dport8 0-jDROP#允许指定 IP 访问 8 0 端口 (1 .2 .3 .4 ) sudoiptables-IINPUT-ptcp-s1 .2 .3 .4 --dport8 0-jACCEPT 关键点说明： -IINPUT: INPUT 在链的开头插入规则（不匹配）。
-ptcp--dport8 0：TCP协议的端口8 0。
-s1 .2 .3 .4 ：指定源IP地址。
-jDROP/ACCEPT：拒绝或允许匹配流量。
2 、Docker服务的特殊处理。
当服务通过 Docker 运行时（例如 dockerrun-p8 0:8 0），默认规则将添加到 DOCKER 链中，可能会绕过主机 INPUT 链中的规则。
此时需要在DOCKER-USER链上添加一条规则： #拒绝非指定IP通过ens1 9 2 网卡访问8 0端口 sudoiptables-IDOCKER-USER-iens1 9 2 !-s1 .2 .3 .4 -ptcp--dport8 0-jDROP 关键点说明： DOCKER-USER：Docker提供的自定义链。
该链中的规则优先于 DOCKER 链。
-iens1 9 2 ：指定网卡名称（根据自己的环境替换）。
!-s1 .2 .3 .4 ：匹配未指定的 IP 流量。
3 、保存规则（重启后生效） 默认情况下，iptables 规则重启后就会丢失。
如果需要持久性，您必须安装 iptables-services 来保存您的规则。
#安装服务(CentOS/RHEL) sudoyuminstall-yiptables-services#保存当前规则 sudoserviceiptablessave#重启服务 sudosystemctlrestartiptables.service 4 .检查规则 显示现有规则：sudoiptables-L-n-v 测试访问：尝试从允许的端口IP（1 .2 .3 .4 ）访问该端口，应该会成功。
应拒绝其他 IP 的访问。
注意：规则顺序：iptables 规则按顺序匹配，“允许”规则位于“拒绝”规则之前。
Docker 网卡：如果您使用 Docker，请确保网卡名称（例如 ens1 9 2 ）与实际名称匹配（通过 ipa 验证）。
紧急情况：如果出现错误导致远程连接失败，您可以通过控制台或 KVM 恢复规则。
参考链接 Docker官方文档：iptables集成原文链接（版权归原作者所有） 通过以上步骤可以让你精准控制端口权限，提高系统安全性。

linux系统怎么查看设置自己的ip端口，和怎么指定开放1个端口，比如22端口。目的是为了测试连接ip端口

当netstat -tln启动服务时，端口被打开。
例如，如果您启用了 ssh 服务，则端口 2 2 将自动启用。

Linux ufw 常用命令

要使用 ufw 打开端口，请使用以下命令，其中是要打开的端口号。
例如，要打开8 0端口（通常用于HTTP），请运行以下命令： 打开端口范围，例如打开6 000到7 000端口。
您可以通过以下命令指定端口范围和协议为TCP协议。
要同时打开TCP和UDP，可以单独添加规则或省略协议部分。
如果 /etc/services 文件中定义了服务，则 ufw 允许根据服务名称打开端口。
例如，您可以打开HTTP服务或SSH服务。
ufw支持指定特定的IP地址或子网，只允许某些IP通过某些端口。
例如，端口 2 2 上仅允许 IP 地址 1 9 2 .1 6 8 .1 .1 00。
在添加规则之前，请确保启用 ufw。
启用ufw的命令如下。
要查看ufw的所有规则和状态，命令如下。
如果要禁用ufw，请使用相应的命令。
要删除或重置规则，请使用删除命令，后跟之前添加的规则。
当您返回到原始状态时，它会重置所有 ufw 规则。
请注意，这将删除所有自定义规则。