zoukankan      html  css  js  c++  java
  • Linux禁止ping和开启ping的方法

    Linux默认是允许Ping响应的,系统是否允许Ping由2个因素决定的:A、内核参数,B、防火墙,需要2个因素同时允许才能允许Ping,2个因素有任意一个禁Ping就无法Ping。
     
    一、通过修改配置文件实现:
    具体的配置方法如下:
    1、设置临时允许或禁止ping:
    1).临时允许ping的命令为:
    #echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all
     2).临时j禁止ping的命令为:
    #echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all     
       
    2、永久允许PING配置方法。
    在/etc/sysctl.conf文件中增加一行 
    net.ipv4.icmp_echo_ignore_all=0
    如果已经有net.ipv4.icmp_echo_ignore_all这一行了,直接修改=号后面的值即可的。(0表示允许,1表示禁止)
    修改完成后执行:
    sysctl -p
    使新配置生效。       
     
     
    二、通过防火墙配置实现:
    (注:此处的方法的前提是内核配置是默认值,也就是没有禁止Ping)
    这里以Iptables防火墙为例,其他防火墙操作方法可参考防火墙的官方文档。
    1、允许PING设置      
       iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
       iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT
      或者也可以临时停止防火墙操作的。
     service iptables stop
     2、禁止PING设置
     iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
  • 相关阅读:
    用Intellij idea创建Maven项目JDK8源码阅读环境问题整理
    咱的Maven项目能用Junit5吗?
    43- 8 mvc知识点
    42-7 linq
    (Ant编程) Iqueryable 类型介绍
    Iqueryable 类型中 的 使用lambda 注意的坑。 (linq to sql)
    (Ant编程) Linq 的select 方法
    Scala模式匹配
    scala正则表达式
    P4336 [SHOI2016]黑暗前的幻想乡
  • 原文地址:https://www.cnblogs.com/allenclare/p/8556318.html
Copyright © 2011-2022 走看看