zoukankan      html  css  js  c++  java
  • Linux禁止ping和开启ping的方法

    Linux默认是允许Ping响应的,系统是否允许Ping由2个因素决定的:A、内核参数,B、防火墙,需要2个因素同时允许才能允许Ping,2个因素有任意一个禁Ping就无法Ping。
     
    一、通过修改配置文件实现:
    具体的配置方法如下:
    1、设置临时允许或禁止ping:
    1).临时允许ping的命令为:
    #echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all
     2).临时j禁止ping的命令为:
    #echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all     
       
    2、永久允许PING配置方法。
    在/etc/sysctl.conf文件中增加一行 
    net.ipv4.icmp_echo_ignore_all=0
    如果已经有net.ipv4.icmp_echo_ignore_all这一行了,直接修改=号后面的值即可的。(0表示允许,1表示禁止)
    修改完成后执行:
    sysctl -p
    使新配置生效。       
     
     
    二、通过防火墙配置实现:
    (注:此处的方法的前提是内核配置是默认值,也就是没有禁止Ping)
    这里以Iptables防火墙为例,其他防火墙操作方法可参考防火墙的官方文档。
    1、允许PING设置      
       iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
       iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT
      或者也可以临时停止防火墙操作的。
     service iptables stop
     2、禁止PING设置
     iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
  • 相关阅读:
    在AS/400上根据日期生成星期几
    如何删除含无效字符的文件
    在CL中使用SST或者SUBSTRING
    取网络属性
    如何在程序中获取系统ASP使用率等系统状态信息
    在CL中使用ELSE
    在CL中读一个文件
    如何在FTP命令行执行AS/400命令
    广告悬停功能
    关于Grouping, Rollup,cube,
  • 原文地址:https://www.cnblogs.com/allenclare/p/8556318.html
Copyright © 2011-2022 走看看