zoukankan      html  css  js  c++  java
  • Linux 开启和关闭 Ping 操作

    Linux 默认是开启 ping 操作的,通过以下两种方式可以开启和关闭 ping 操作 。

    1、修改内核参数

    通过内核参数设置也有两种方式,一种是临时修改,一种是永久修改

    1.1 临时设置 PING 操作

    # 禁止
    echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all 
    # 开启
    echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all  

    注意,icmp_echo_ignore_all 不是真实文件,因此不能通过 vim 来编辑修改。

    1.2 永久设置 PING 操作

    在 /etc/sysctl.conf 文件中增加一行:

    # 禁止
    net.ipv4.icmp_echo_ignore_all = 1
    

    如果已经有 net.ipv4.icmp_echo_ignore_all 这一行了,直接修改 = 号后面的值即可(0表示允许,1表示禁止)  

    修改完成后执行 sysctl -p 使新配置生效。

    2、设置防火墙

    通过设置防火墙来关闭 ping 操作:

    iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

    回车后直接生效无需重启 iptables。

    这个命令只是针对 ping 操作来开启防火墙的,而不是完全开启防火墙。

    当然,也可以通过设置防火墙来开启 ping 操作:

    iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
    iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT  

    或者直接关闭防火墙也可以:

    service iptables stop

    原创发布 @一像素 2018.07

  • 相关阅读:
    TCP概述
    拥塞窗口
    流量控制与滑动窗口
    Hadoop完全分布式安装配置完整过程
    Nagle算法
    mac安装软件后打不开,显示损坏,扔到废纸篓
    mac设置有线访问内网,无线访问外网
    linux 开机自启脚本配置
    linux中$#,$0,$1,$2,$@,$*,$$,$?的含义
    Window-server-2012显示电脑图标
  • 原文地址:https://www.cnblogs.com/onepixel/p/9272546.html
Copyright © 2011-2022 走看看