前言

本文介绍如何给CENTOS创造IP白名单。

centos 6

• 编辑iptables文件vim /etc/sysconfig/iptables

-N whitelist
-A whitelist -s 192.168.1.171 -j ACCEPT
-A whitelist -s 192.168.1.244 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j whitelist
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

注： 如上6379只能是白名单的两个IP地址访问，22可以任意IP访问

• 执行命令重启防火墙生效，service iptables restart

centos 7

文件设置相同，重启iptables 的命令不同，systemctl restart iptables.service

文章来源: www.jianshu.com，作者：Nick_4438，版权归原作者所有，如需转载，请联系作者。

原文链接：www.jianshu.com/p/41bb6da6e1d6