阅读量:0
在CentOS系统中，使用iptables来拒绝特定IP访问的步骤如下：
1. 登录到CentOS服务器
首先，你需要通过SSH或其他方式登录到你的CentOS服务器。
2. 查看当前的iptables规则
在开始修改之前，建议先查看当前的iptables规则，以便了解现有的配置。
sudo iptables -L -n -v
3. 添加拒绝特定IP的规则
使用iptables命令添加一条规则来拒绝特定IP的访问。假设你要拒绝IP地址为192.168.1.100的访问。
拒绝所有流量
如果你想完全拒绝该IP的所有流量（包括TCP、UDP等），可以使用以下命令：
sudo iptables -A INPUT -s 192.168.1.100 -j DROP
拒绝特定端口
如果你只想拒绝该IP访问特定端口（例如，拒绝访问端口80），可以使用以下命令：
sudo iptables -A INPUT -s 192.168.1.100 -p tcp --dport 80 -j DROP
4. 保存iptables规则
CentOS 7及更高版本使用firewalld作为默认防火墙，而iptables规则通常不会自动保存。你需要手动保存规则。
使用iptables-persistent保存规则
sudo yum install iptables-services
sudo systemctl enable iptables
sudo systemctl start iptables
sudo service iptables save
使用firewalld保存规则
如果你使用的是firewalld，可以使用以下命令保存规则：
sudo firewall-cmd --runtime-to-permanent
5. 验证规则
最后，验证新添加的规则是否生效。你可以再次查看iptables规则：
sudo iptables -L -n -v
注意事项
- 修改iptables规则时要小心，错误的规则可能导致服务器无法访问。
- 如果你不确定某些规则的作用，可以先使用
-I选项将规则插入到链的顶部进行测试。 - 定期备份iptables规则，以便在需要时可以恢复。
通过以上步骤，你应该能够在CentOS系统中成功拒绝特定IP的访问。
以上就是关于“centos iptables如何拒绝特定IP访问”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm