Press "Enter" to skip to content

centos7使用firewalld限制ip登陆22端口

安装firewall后(LINUX7系统一般情况下默认已安装),防火墙默认配置是只打开SSH端口的,也就是22端口,就是默认放行ssh服务,不受firewalld-cmd的规则限制。如果SSH的端口已更改成别的端口了,请切记一定在启动firewall前先修改对应服务策略中SSH的端口为你的SSH端口,文件路径:/usr/lib/firewalld/services/ssh.xml 把22改成你的远程端口号,然后再启动firewall防火墙,如果防火墙已经启动,你再想更改自己的SSH端口号,那么请先把自己要修改SSH端口号,先添加进防火墙放行端口中,否则修改SSH端口后就会导致你的SSH远程登录不上,另外启动防火墙后如果更改配置文件,请一定运行重新加载配置文件(firewall-cmd --reload)命令,重新加载配置文件。

删除/usr/lib/firewalld/services/ssh.xml

重新加载防火墙规则

firewall-cmd --reload

加载之后 如果原先连着的ssh是不会断开的。如果需要可以关闭sshd服务,再启动

添加对应ip的规则

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.10.91" port protocol="tcp" port="22"  accept"

firewall-cmd --reload

再次尝试连接

加上192.168.10.96试一下

————————————————
注:本文转自https://blog.csdn.net/xujiamin0022016/article/details/103192780/

Be First to Comment

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注