Linux(CentOS)安装apache(httpd),其他电脑无法访问的原因 【iptables打开某端口】
生活随笔
收集整理的這篇文章主要介紹了
Linux(CentOS)安装apache(httpd),其他电脑无法访问的原因 【iptables打开某端口】
小編覺得挺不錯(cuò)的,現(xiàn)在分享給大家,幫大家做個(gè)參考.
今天試了下在虛擬機(jī)上利用CentOS系統(tǒng)的yum命令安裝好了httpd(apache2.2),
然后在windows系統(tǒng)下訪問此虛擬機(jī)的ip地址,卻訪問不了。
?
因?yàn)榍岸螘r(shí)間有知道過iptable的限制,所以在想是不是因?yàn)閕ptable限制了80端口呢!
?
所以在網(wǎng)上找了下iptable的命令,并且把tcp的80端口設(shè)置成允許任何IP都可以訪問: iptables -I INPUT -p TCP --dport 80 -j ACCEPT
而且利用這個(gè)命令,還可以限制特定的IP 不允許訪問,命令如下:
iptables -I INPUT -s 192.168.1.18 -p TCP --dport 80 -j DROP
iptables -I INPUT -p TCP --dport 80 -j DROP iptables -I INPUT -s 46.166.150.22 -p TCP --dport 80 -j ACCEPT
在root用戶下執(zhí)行上面2行命令后,重啟iptables, service iptables restart
查看iptables是否生效:
[root@www.ctohome.com]# iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT tcp -- 46.166.150.22 anywhere tcp dpt:http DROP tcp -- anywhere anywhere tcp dpt:http Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination
然后在windows系統(tǒng)下訪問此虛擬機(jī)的ip地址,卻訪問不了。
?
因?yàn)榍岸螘r(shí)間有知道過iptable的限制,所以在想是不是因?yàn)閕ptable限制了80端口呢!
?
所以在網(wǎng)上找了下iptable的命令,并且把tcp的80端口設(shè)置成允許任何IP都可以訪問: iptables -I INPUT -p TCP --dport 80 -j ACCEPT
然后在windows下訪問,網(wǎng)頁正常顯示。
所以在這里分享給大家。如果不想讓其他電腦訪問,也可以把這規(guī)則改下就起到限制作用了:
iptables -I INPUT -p TCP --dport 80 -j DROP而且利用這個(gè)命令,還可以限制特定的IP 不允許訪問,命令如下:
iptables -I INPUT -s 192.168.1.18 -p TCP --dport 80 -j DROP
參考資料:
Linux防火墻Iptable如何設(shè)置只允許某個(gè)ip訪問80端口,只允許特定ip訪問某端口?參考下面命令,
iptables -I INPUT -p TCP --dport 80 -j DROP iptables -I INPUT -s 46.166.150.22 -p TCP --dport 80 -j ACCEPT
在root用戶下執(zhí)行上面2行命令后,重啟iptables, service iptables restart
查看iptables是否生效:
[root@www.ctohome.com]# iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT tcp -- 46.166.150.22 anywhere tcp dpt:http DROP tcp -- anywhere anywhere tcp dpt:http Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination
如果您不熟悉linux的ssh命令,那么可以在webmin/virtualmin面板中設(shè)置,達(dá)到相同效果。
轉(zhuǎn):http://www.itokit.com/2012/0415/73595.html
創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎(jiǎng)勵(lì)來咯,堅(jiān)持創(chuàng)作打卡瓜分現(xiàn)金大獎(jiǎng)總結(jié)
以上是生活随笔為你收集整理的Linux(CentOS)安装apache(httpd),其他电脑无法访问的原因 【iptables打开某端口】的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: Android软件开发之盘点所有Dial
- 下一篇: Linux中Samba详细安装