首先說一下事件的背景，公司護(hù)網(wǎng)期間，某用戶的請(qǐng)求報(bào)一下的事件：
?原因是服務(wù)器上的相關(guān)服務(wù)存在漏洞，未了防止不明用戶的訪問及攻擊，現(xiàn)需要對(duì)服務(wù)器做一個(gè)白名單的限制。
接下來(lái)直接講步驟，進(jìn)到服務(wù)器后，先通過下面的命令查看下現(xiàn)有防火墻的一個(gè)情況：
firewall-cmd --list-all
上面看到的“ports”就是當(dāng)前服務(wù)器對(duì)外開放的端口號(hào)，開通白名單前先關(guān)閉原有的端口號(hào)：
firewall-cmd --permanent --remove-port=1-21/tcp
注意一下，端口有分tcp和udp，?關(guān)閉完端口后，重啟下防火墻，才能生效：
firewall-cmd --reload?重啟完后再次查看，可以看到所有端口都已關(guān)閉：
?接下來(lái)就是開通特定端口的白名單：主要注意訪問ip、協(xié)議、端口號(hào)三個(gè)字段！
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="11.**.**.***" port protocol="tcp" port="9200" accept'
文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-553483.html
?開通完記得重啟防火墻，才能生效?。。?/span>重啟完可以再查看下防火墻的情況進(jìn)行確認(rèn)。文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-553483.html
到了這里，關(guān)于Linux防火墻白名單限制的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
