linux怎么限制ip

linux怎么限制ip详细介绍

在 Linux 系统中，限制 IP 可以通过不同的方法实现，下面为你介绍几种常见方式。

1. 使用防火墙（iptables）

iptables 是 Linux 系统中常用的防火墙工具，能够对进出网络数据包进行过滤和控制。

限制特定 IP 访问

如果你要限制某个特定 IP 地址访问服务器，可以使用以下命令禁止该 IP 访问服务器的所有端口：
bash

iptables  INPUT  .1.100  DROP

这里的 192.168.1.100 是需要限制的 IP 地址。-A INPUT 表示在输入链（即进入服务器的数据包）中添加规则，-s 指定源 IP 地址，-j DROP 表示丢弃该数据包。

允许特定 IP 访问

若要只允许特定 IP 地址访问服务器的某个端口，比如只允许 192.168.1.101 访问服务器的 80 端口，可以使用以下命令：
bash

iptables  INPUT  tcp    .1.101  ACCEPT

iptables INPUT tcp DROP

第一条命令允许 192.168.1.101 访问 80 端口，第二条命令则拒绝其他所有 IP 访问 80 端口。

2. 使用防火墙（firewalld）

firewalld 是 CentOS 7 及以上版本默认的防火墙管理工具，使用起来更为方便。

限制特定 IP 访问

要禁止某个 IP 地址访问服务器，可以使用以下命令：
bash

firewall-cmd  --add-rich-rule

firewall-cmd 

这里的 192.168.1.100 是需要限制的 IP 地址。--permanent 表示该规则永久生效，--add-rich-rule 用于添加复杂规则，reject 表示拒绝该 IP 地址的所有连接。

允许特定 IP 访问

若要只允许特定 IP 地址访问服务器的某个端口，比如只允许 192.168.1.101 访问服务器的 80 端口，可以使用以下命令：
bash

firewall-cmd  --add-rich-rule

firewall-cmd --add-rich-rule
firewall-cmd 

第一条命令允许 192.168.1.101 访问 80 端口，第二条命令拒绝其他所有 IP 访问 80 端口，最后使用 --reload 命令重新加载防火墙规则。

3. 使用 hosts.deny 和 hosts.allow

hosts.deny 和 hosts.allow 是基于 TCP Wrappers 的访问控制机制，可对特定服务进行 IP 访问限制。

限制特定 IP 访问

编辑 /etc/hosts.deny 文件，添加以下内容来禁止 192.168.1.100 访问所有基于 TCP Wrappers 的服务：
plaintext

ALL: 192.168.1.100

允许特定 IP 访问

编辑 /etc/hosts.allow 文件，添加以下内容来允许 192.168.1.101 访问所有基于 TCP Wrappers 的服务：
plaintext

ALL: 192.168.1.101

同时，在 /etc/hosts.deny 文件中添加以下内容来拒绝其他所有 IP 访问：
plaintext

ALL: ALL

912ALL: ALL

这些方法能让你在 Linux 系统中对 IP 访问进行有效的限制。你可根据自身需求和系统环境选择合适的方法。