Linux 只允许一个ip访问这个端口

要限制仅允许一个 IP 地址访问 Linux 服务器上的某个端口，您可以使用 iptables 工具来实现。以下是一些示例命令：

1. 允许来自特定 IP 地址的流量：

iptables -A INPUT -p tcp -s 允许访问的IP地址 --dport 端口号 -j ACCEPT
iptables -A INPUT -p udp -s 允许访问的IP地址 --dport 端口号 -j ACCEPT

请将 "允许访问的IP地址" 替换为您要允许访问该端口的 IP 地址，将 "端口号" 替换为您要限制的端口号。

2. 拒绝所有其他流量：

iptables -A INPUT -p tcp --dport 端口号 -j DROP
iptables -A INPUT -p udp --dport 端口号 -j DROP

请注意，上述命令将拒绝来自除指定 IP 地址之外的所有流量。如果您需要允许更多 IP 地址访问该端口，可以添加更多的 iptables 规则。

3. 保存 iptables 规则：

service iptables save

这将保存 iptables 规则并在下次启动 Linux 服务器时自动加载它们。

请注意，上述命令是针对 iptables 的基本示例。如果您需要更复杂的规则集，建议查看 iptables 的文档以获取更多信息。

相关问题

Linux系统只允许IP：10.188.108.229 访问9092端口

Linux系统可以通过防火墙规则限制特定IP地址访问特定端口。在这种情况下，你可以编辑iptables或firewalld防火墙配置文件，设置一个只允许来自IP地址10.188.108.229的连接进入9092端口的规则。以下是基本步骤：

1. 打开命令行终端并以root权限运行（如在Ubuntu上使用`sudo -i`）。

2. 对于iptables，你可以添加这样的规则：

   sudo iptables -A INPUT -s 10.188.108.229 -p tcp --dport 9092 -j ACCEPT

3. 对于firewalld（新版本的Linux），使用`firewall-cmd`：

   sudo firewall-cmd --permanent --add-port=9092/tcp --source-ip=10.188.108.229
   sudo firewall-cmd --reload

4. 确保完成后，检查规则是否生效可以用命令：

   sudo iptables -L -n -t filter --list-rules | grep "10.188.108.229"
   firewall-cmd --list-all | grep "tcp on *:9092"

记住，一旦完成这些设置，只有指定的IP才能通过防火墙访问9092端口。如果需要取消限制，只需移除相应的规则即可。

linux防火墙设置指定ip访问3306端口

在Linux上设置防火墙以允许特定IP地址访问MySQL的3306端口，你可以使用iptables工具。这里是一个基本步骤：

1. **安装iptables**: 如果还没有安装，先更新包列表并安装iptables：

   sudo apt-get update
   sudo apt-get install iptables

2. **打开iptables编辑器**：

   sudo nano /etc/sysconfig/iptables

或者直接编辑规则文件：

   sudo nano /etc/iptables/rules.v4

3. **添加新规则**：在`INPUT`链下，添加一条允许来自特定IP访问3306端口的规则。例如，假设你想允许IP地址192.168.1.100访问：

   -A INPUT -s 192.168.1.100 -p tcp --dport 3306 -j ACCEPT

这里的`-A`表示追加规则，`-s`是源IP，`--dport`指定了目的端口。

4. **保存并应用规则**：

   Ctrl+X，然后Y键确认保存，再输入`:wq`退出编辑器。

然后将更改应用到iptables配置：

   sudo service iptables save
   sudo service iptables restart

5. **验证规则是否生效**：
可以通过运行`sudo iptables -L`命令查看当前规则，确认允许指定IP的3306端口访问。