上一篇 下一篇 分享链接 返回 返回顶部

centos7.6系统版本的VPS云服务器firewall防火墙限制某个IP访问指定端口

发布人:欢子 发布时间:2026-01-21 15:10 阅读量:9
centos7系统版本VPS云服务器的firewall防火墙很好用,最近总被黑客入侵服务器系统,搞的很不耐烦,通过大佬的指点,知道怎么限制IP和端口了,先感谢DS大佬。CentOS7默认没有安装iptables,可以手动安装iptables;也可以通过CentOS7已带的firewall配置防火墙。上次发布了一篇“centos(linux)系统的VPS云服务器限制端口连接数量和速度的方法”的文章,利用iptables防火墙限制端口访问量和速度!

今天,小编讲的是centos7.6版本firewall防火墙限制某个IP访问指定端口,我这安装的是centos7.6,默认安装完成之后服务器的防火墙没有运行。

centos7更新安全补丁:yumupdate-y

查看防火墙状态:

firewall-cmdCstate

notrunning/表示firewall防火墙没有启用。

先启动firewall防火墙

systemctlstartfirewalld.service

然后设置开机自启

systemctlenablefirewalld.service

然后在重启防火墙

systemctlrestartfirewalld.service

重启之后,检查防火墙是否开启

firewall-cmdCstate

如果命令反馈出的是:running,这表示防火墙已经启用。

在开启防火墙之后,我们有些服务就会访问不到,是因为服务的相关端口没有放开。

放开80端口

开放端口命令

firewall-cmdCzone=publicCadd-port=80/tcpCpermanent

如果需要放开其他端口,按照上面的命令修改port=端口/协议,然后执行即可。

如果开启了用不到的端口,可以删除

防火墙删除某个端口的命令

firewall-cmdCzone=publicCremove-port=80/tcpCpermanent

重启防火墙:(重启防火墙之后立即生效)

systemctlrestartfirewalld.service

然后查看当前放开的端口有哪些

firewall-cmdClist-ports

添加规则:

指定IP访问指定的端口

firewall-cmdCpermanentCadd-rich-rule=”rulefamily=”ipv4″sourceaddress=”192.168.1.2″portprotocol=”tcp”port=”22″accept”

执行之后重启防火墙

systemctlrestartfirewalld.service

然后查看添加的规则命令:

firewall-cmdClist-all

可以看到刚刚添加的规则已经被列出了。

目录结构
全文