linux命令配置白名单 linux白名单

请教iptables对指定端口的IP白名单设置

1、iptables -A FORWARD -j whitelist iptables -A FORWARD -j blacklist 现在已成功列入白名单网络19160.0/24，并列入黑名单microsoft点抗 一些C类地址范围。

创新互联建站专注为客户提供全方位的互联网综合服务，包含不限于网站设计、成都做网站、向阳网络推广、微信小程序、向阳网络营销、向阳企业策划、向阳品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联建站为所有大学生创业者提供向阳建站搭建服务，24小时服务热线：028-86922220，官方网址：www.cdcxhl.com

2、第一步：我们需要知道网站所对应的IP地址。这个时候，我们需要用到nslookup命令。

3、添加端口需要为其指定一个名字和要放行的端口号码，输入完成后点击确定按钮来使设置生效。

4、基本格式：iptables [-t table] -CMD chain CRETIRIA -j ACTION -t table：3张表中的其中一种filter， nat， mangle，如果没有指定，默认是filter。CMD：操作命令。查看、添加、替换、删除等。chain：链。

5、linux下要使用iptables限制只有指定的ip才能访问本机则需要先设置一个默认的规则iptables有默认的规则，它可以适用于所有的访问。

6、Firewalld是可用于许多Linux发行版的防火墙管理解决方案，它充当Linux内核提供的iptables数据包过滤系统的前端。使用firewall管理工具来管理防火墙添加IP白名单。

如何在linux下配置ssh和sftp使用不同的端口号?

1、编辑sshd配置，修改默认的端口，执行命令vim /etc/ssh/sshd_config，找到#Port 22一段，这里是标识默认使用22端口。保存并退出，重启sshd，/etc/init.d/sshd restart，这样的话5002和22两个端口同时工作了。

2、通常，该行使用井号（＃）注释掉。删除哈希号，然后输入新的SSH端口号：编辑配置文件时要非常小心。错误的配置可能会阻止SSH服务启动。修改Linux远程端口的方法如下：首先，远程进去linux。

3、首先，远程进去 linux。.ssh的配置文件是在/etc/ssh/sshd_config这个文件里的。修改端口就是通过编辑这个文件实现vi /etc/ssh/sshd_config。

4、默认的SFTP端口为22。更改默认的 SFTP / SSH 端口可以降低自动攻击的风险，从而为服务器增加一层额外的安全保护。下面的步骤详细讲解了如何更改SFTP默认端口：在Linux中，低于1024的端口号是为知名服务保留的，只能由root绑定。

5、ssh -l leni19160.103 我们也可以这样输入：sshleni@19160.0103 指定端口 SSH 默认使用的端口号是 22。大多现代的 Linux 系统 22 端口都是开放的。

6、连接成功。首先查看一下当前linux是否已经安装SSH软件包，使用rpm-qa|grepssh。确认ssh服务已经开启，下面小编以centos系统为例。找到SSh服务配置文件路径一般都是在/etc/ssh这个目录下面sshd_config这个文件。

passwall设置白名单

到基本设置内 - TCP节点 - UDP节点选择俩个不同的节点，优先选择延时最低的，TCP默认代理模式选择大陆白名单，UDP默认代理模式选择游戏模式大陆白名单，其他可以不用动，按照下图设置即可，然后打开总开关保存应用。

路由线路发生紊乱错误。openwrt旁路由无法访问谷歌的原因是路由线路发生紊乱错误，重新调整路由器线路即可连接上谷歌了。OpenWrt 可以被描述为一个嵌入式的 Linux 发行版。

进入OpenWrtPasswall页面：首先，在浏览器中输入路由器的IP地址并登录管理页面，找到OpenWrtPasswall选项，进入Passwall设置界面。

linux中如何禁止某个用户使用机群中某一个节点?

1、两个文件是控制远程访问设置的，通过设置这个文件可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。如 果请求访问的主机名或IP不包含在/etc/hosts.allow中，那么tcpd进程就检查/etc/hosts.deny。

2、linux禁止某主机访问本机的web服解决方法。搭建web服务。设置任何人能够通过80端口访问。禁止所有人ssh远程登录该服务器。禁止某个主机地址。ssh远程登录该服务器即可。

3、在Grub引导程序中，在下面给出了一系列提示。按“e”键进入系统启动前的Grub配置。然后选择中间那一项：“kernel /vmlinuz-20-8 ro root=LABEL=/”按“e”键进入编辑。