个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
25
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章教你如何解决Nginx禁止ip加端口访问的问题由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
使用iptables 限制对应端口，再利用Nginx将80端口转发到对应端口 。
CentOS7默认的防火墙是 firewalle，先看看服务器中有没有安装 iptables 。
[root@VM-0-3-centos ~]# service iptables status Redirecting to /bin/systemctl status iptables.service Unit iptables.service could not be found. 。
安装 iptables 。
|
1
|
yum
install
-y iptables
|
关闭自带的防火墙 firewalld 。
|
1
2
3
4
|
# 停止firewalld服务
systemctl stop firewalld
# 禁用firewalld服务
systemctl mask firewalld
|
服务命令 。
|
1
2
3
4
5
6
7
8
|
# 启动iptables
systemctl start iptables.service
# 停止iptables
systemctl stop iptables.service
# 重启iptables
systemctl restart iptables.service
|
禁止外部访问8080端口 。
|
1
|
iptables -I INPUT -p tcp --dport 8080 -j DROP
|
允许本机访问8080端口 。
|
1
|
iptables -I INPUT -s 127.0.0.1 -p tcp --dport 8080 -j ACCEPT
|
放行80端口 。
|
1
2
|
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
|
到此，就可以使用域名直接访问8080端口了，并且IP + 端口的方式，也已经无法访问 。
iptables常用命令 。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
|
# 查看iptables现有规则
iptables -L -n
# 允许所有访问
iptables -P INPUT ACCEPT
# 清空所有默认规则
iptables -F
# 清空所有自定义规则
iptables -X
# 所有计数器归0
iptables -Z
# 允许来自于lo接口的数据包(本地访问)
iptables -A INPUT -i lo -j ACCEPT
# 开放22端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
# 开放21端口(FTP)
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
# 开放80端口(HTTP)
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
# 开放443端口(HTTPS)
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
# 允许ping
iptables -A INPUT -p icmp --icmp-
type
8 -j ACCEPT
# 允许接受本机请求之后的返回数据 RELATED,是为FTP设置的
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# 其他入站一律丢弃
iptables -P INPUT DROP
# 所有出站一律绿灯
iptables -P OUTPUT ACCEPT
# 所有转发一律丢弃
iptables -P FORWARD DROP
|
到此这篇关于Nginx禁止ip加端口访问的文章就介绍到这了,更多相关Nginx禁止ip端口访问内容请搜索我以前的文章或继续浏览下面的相关文章希望大家以后多多支持我！ 。
原文链接：https://www.cnblogs.com/zilongmao/archive/2022/02/11/15883833.html 。
最后此篇关于教你如何解决Nginx禁止ip加端口访问的问题的文章就讲到这里了,如果你想了解更多关于教你如何解决Nginx禁止ip加端口访问的问题的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
25
4
0
给定的输入是192.168.3.78/27 输入可以是任意C类ip地址，以上ip为例进行尝试 预期输出应显示从 192.168.3.65 到 192.168.3.94 的所有 IP如下 192.168
您好，我是一名 javascript 菜鸟，正在为 IP 范围编写验证器。例如，1.1.1.1-2.2.2.2 是一个有效范围，但我想确保第一个 IP 不大于第二个 IP。 2.2.2.2-1.1.1
在 MySQL 数据库中存储多种 IP 类型的最佳方式是什么: - 单一 IP (123.123.123.123) - IP 范围 (123.123.123.1 - 123.123.123.121)
所以我有一个带有子网的 IP:8.8.8.0/24 我如何将其转换为 8.8.8.0 和 8.8.8.255(实际上是它们的 ip2long 结果) 在 PHP 和 JavaScript 中 最佳答案
我有 Windows7 作为我的基本操作系统。最重要的是，我在 Ubuntu 上安装了 Virtual Box。我希望 ubuntu 获得与我的基本操作系统(Win7)相同的 IP 地址。我如何实现这
关闭。这个问题是off-topic .它目前不接受答案。 想改善这个问题吗？ Update the question所以它是 on-topic对于堆栈溢出。 9年前关闭。 Improve this q
阅读后List of IP Space used by Facebook : “真实”列表是最后一个答案，但我想知道 Igy(答案标记为解决方案)如何通过将连续的类添加到更大的类中来大幅缩小列表(通过
我正在开发一个 web 应用程序，我已经在我的本地主机中创建了这个项目，但是网络用户需要访问我的项目，我不想给他们一个不友好的 ip 地址，所以我想用户访问一个名称例子 http://myprojec
有人可以向我解释 Azure 在逻辑应用程序的出站 IP 地址之间不同的新方式之间的区别。 我认为文档在对该问题的正确解释方面非常精简。读起来听起来好像 IP 地址在逻辑应用程序中具有完全相同的作用。
我正在尝试熟悉一个项目中java中的数据报系统，目前，我们只使用UDP包。 为了发送消息，我们在 DatagramPacket 上设置目标 IP。 /* * The fields o
我有一个 Java 服务器，当我获得连接时，我需要检查 IP 是本地 IP 还是公共(public) IP。当它是我自己的本地 IP 时，我可以检测到它，但我在使用其他本地 IP 时遇到了一些问题。J
所以我在网上看到了很多例子，这些例子展示了如果你知道起始 IP 和结束 IP 如何获得完整的 IP，但我需要的是在提供后告诉我完整的 IP 范围带有起始 IP 和所需 IP 地址数的代码。 因此，例如
我创建了一个 python 项目，用于扫描 IP 范围(即 x.y.z.0/24)并返回在线主机列表。它将在线主机列表保存到仅包含 IP 的文件中(即 ['192.168.0.1'、'192.168.
如果用户的 ip 在某个 IP 范围之间，我正在使用重定向。但是，我正在使用多个 ip 范围，所以我想知道执行此操作的最佳方法。我目前正在使用它来重定向， 但是如果 IP 范围是 72.122.166
好的，现在是星期五下午，我度过了漫长的一周，希望能得到一些帮助!目前，我有一个 IP 范围列表，如下所示: List ipRanges = new List(); ipRanges.Add(new I
关闭。这个问题是off-topic .它目前不接受答案。 想改进这个问题吗？ Update the question所以它是on-topic用于堆栈溢出。 关闭 10 年前。 Improve thi
下面是我的 CloudFormation 模板的片段，用于将弹性 IP 地址与网络接口(interface)的主 IP 相关联: "MyInterfaceSelfEipAssociat
我在 Azure 上创建了 Python 函数，该函数调用外部 API 服务，该服务仅允许访问白名单 IP。 根据 Microsoft 文档 ( https://learn.microsoft.com
我在 Azure 上创建了 Python 函数，该函数调用外部 API 服务，该服务仅允许访问白名单 IP。 根据 Microsoft 文档 ( https://learn.microsoft.com
我在我的 CentOS 5 x86_64 中使用 IP 别名。为简化此示例:IP 地址 A 是 eth0 地址，IP 地址 B 是 eth0:0地址。我有 2 个 Apache 实例(版本 2.2.3
我是一名优秀的程序员,十分优秀！