Linux FAQ : iptables 介紹
閱讀時間約 2 分鐘
防火牆設定 iptables
- 參考 :
- (https://www.cyberciti.biz/faq/linux-disable-firewall-command/)
- iptables 指令入門 - Linux 技術手札
- Linux的iptables防火牆設定記事
- iptables 的安裝與設定
- iptables實用知識 ，一文學會配置linux防火牆
- CentOS 7 關閉防火牆及 SELinux - Linux 技術手札
- What can be the reasons of connection refused errors?
- https://www.quora.com/How-do-you-open-port-80-on-Linux
iptables
可以設定主機 ip 白名單與黑名單
限制來源提升安全性
port 也可以做設定
查看 : iptables -L
規則 先後順序 : 先設定有優先級
範例 : 先開通 10.40.40.20 port 80 ， 在封鎖 10.40.40.20 網段
10.40.40.20 port 80 還是可以通
先封鎖 10.40.40.20 網段 ， 在開通 port 80
10.40.40.20 port 80 被擋住
設定 :
開啟 22 port :
iptables -A INPUT -i ens192 -p tcp -s 10.40.53.191 --dport 22 -j ACCEPT
開通
測試可以直接輸入指令 不用重啟防火牆
process 沒有 pid
參考 :
netstat -antlp | grep 45136
ss -apn|grep :111
netstat --program --numeric-hosts --numeric-ports --extend
find -inum 152555007
為什麼會看到廣告
留言0
查看全部
你可能也想看
Google News 追蹤
這個秋，Chill 嗨嗨！穿搭美美去賞楓，裝備款款去露營⋯⋯你的秋天怎麼過？秋日 To Do List 等你分享！
秋季全站徵文，我們準備了五個創作主題，參賽還有機會獲得「火烤兩用鍋」，一起來看看如何參加吧～
如果實在找不到可用的替代軟體，或者就是要用指定的軟體不可，那麼虛擬機器可以作為在使用Linux時的一個應對方案。
GitLab為程式碼管理倉庫，且從8.0開始提供CI/CD。
安裝
更新套件索引
sudo apt update
安裝postfix
sudo apt install ca-certificates curl openssh-server postfix
切換目錄
cd /t
在先前的文章中說明了Linux大致上的安裝流程，整個過程只要依照畫面的指示設定，都可以安裝成功。其中可能比較困難在於硬碟空間的分配，這對於許多新手來說也是一個難點，也是這篇所要說的重點。
情境描述
小明身為Linux系統工程師， 目前接到一個緊急任務， 需要在客戶端確保csv表的某個欄位的值不能重複， 對於軟體工程師來說只要寫個程式就能夠解決， 但客戶端並沒有相關的程式語言啊！ 這時候只能夠使用現成的工具來完成，而經驗老道的我們很快就想到了解決方法， 不要急， 就讓我們一步
當改用Linux的時候，會發現像是：Office、Photoshop、AutoCAD等......，這些平常在Windows上會用到的軟體根本就沒有Linux版本。至於為什麼沒有，很簡單，因為Linux系統常用在伺服器上、超級電腦這些專業領域用途，平時幾乎沒有人拿來做為日常使用，在加上......
首先可以這樣寫告訴chatgpt你希望他表現得像個linux terminal
不用寫解釋,只要回覆linux terminal應該回復的東西即可
Crontab結合CURL，常常會有一些功能或是API是需要排程定期執行的，這時可以把Crontab結合CURL一起使用就可依照排程來呼叫就不需要在手動執行了
說明如何在Linux系統中安裝 Flutter 與 Visual Studio Code 開發環境
最近發現MySQL用timestamp自動設定的現在時間CURRENT_TIMESTAMP，會慢八個小時，紀錄一下怎麼解的:
解決MySQL用timestamp自動設定的現在時間，會慢八個小時的問題:
mysql > set global time_zone='+8:00'; // UTC+8為
這個秋，Chill 嗨嗨！穿搭美美去賞楓，裝備款款去露營⋯⋯你的秋天怎麼過？秋日 To Do List 等你分享！
秋季全站徵文，我們準備了五個創作主題，參賽還有機會獲得「火烤兩用鍋」，一起來看看如何參加吧～
如果實在找不到可用的替代軟體，或者就是要用指定的軟體不可，那麼虛擬機器可以作為在使用Linux時的一個應對方案。
GitLab為程式碼管理倉庫，且從8.0開始提供CI/CD。
安裝
更新套件索引
sudo apt update
安裝postfix
sudo apt install ca-certificates curl openssh-server postfix
切換目錄
cd /t
在先前的文章中說明了Linux大致上的安裝流程，整個過程只要依照畫面的指示設定，都可以安裝成功。其中可能比較困難在於硬碟空間的分配，這對於許多新手來說也是一個難點，也是這篇所要說的重點。
情境描述
小明身為Linux系統工程師， 目前接到一個緊急任務， 需要在客戶端確保csv表的某個欄位的值不能重複， 對於軟體工程師來說只要寫個程式就能夠解決， 但客戶端並沒有相關的程式語言啊！ 這時候只能夠使用現成的工具來完成，而經驗老道的我們很快就想到了解決方法， 不要急， 就讓我們一步
當改用Linux的時候，會發現像是：Office、Photoshop、AutoCAD等......，這些平常在Windows上會用到的軟體根本就沒有Linux版本。至於為什麼沒有，很簡單，因為Linux系統常用在伺服器上、超級電腦這些專業領域用途，平時幾乎沒有人拿來做為日常使用，在加上......
首先可以這樣寫告訴chatgpt你希望他表現得像個linux terminal
不用寫解釋,只要回覆linux terminal應該回復的東西即可
Crontab結合CURL，常常會有一些功能或是API是需要排程定期執行的，這時可以把Crontab結合CURL一起使用就可依照排程來呼叫就不需要在手動執行了
說明如何在Linux系統中安裝 Flutter 與 Visual Studio Code 開發環境
最近發現MySQL用timestamp自動設定的現在時間CURRENT_TIMESTAMP，會慢八個小時，紀錄一下怎麼解的:
解決MySQL用timestamp自動設定的現在時間，會慢八個小時的問題:
mysql > set global time_zone='+8:00'; // UTC+8為