一、需求描述

服务器172.28.18.75开放了6379redis端口，由于没有设置登录密码，所以需要防火墙设置只能指定的IP地址172.28.5.125客户端访问redis端口

二、查看172.28.18.75的防火墙规则

[root@zabbix_server ~]# iptables -nvL

Chain INPUT (policy DROP  packets,  bytes)

 pkts bytes target     prot opt in     out     source               destination

 230K   23M ACCEPT     all  --  *      *       0.0.0.0/            0.0.0.0/           state RELATED,ESTABLISHED

        ACCEPT     icmp --  *      *       0.0.0.0/            0.0.0.0/

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

      ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

      ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

    ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

    ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

      ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

      ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

        ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

Chain INPUT (policy DROP 2 packets, 104 bytes)默认规则是禁止，那么只需要添加允许访问IP的规则即可

三、添加规则：指定127.0.0.1的IP可以访问redis6379

[root@zabbix_server ~]# iptables -A INPUT -s 127.0.0.1 -p tcp --dport  -j ACCEPT

在172.28.18.75上测试

[root@zabbix_server ~]# redis-cli

127.0.0.1:> get keys

(nil)

四、添加规则：指定172.28.5.125P可以访问172.28.18.75的redis6379

[root@zabbix_server ~]# iptables -A INPUT -s 172.28.5.125 -p tcp --dport  -j ACCEPT

查看规则

[root@zabbix_server ~]# iptables -nvL

Chain INPUT (policy DROP  packets,  bytes)

 pkts bytes target     prot opt in     out     source               destination

 466K   46M ACCEPT     all  --  *      *       0.0.0.0/            0.0.0.0/           state RELATED,ESTABLISHED

        ACCEPT     icmp --  *      *       0.0.0.0/            0.0.0.0/

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

      ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

      ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

   ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

   ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

    ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

      ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

        ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

        ACCEPT     tcp  --  *      *       127.0.0.1            0.0.0.0/           tcp dpt:

          ACCEPT     tcp  --  *      *       172.28.5.125         0.0.0.0/           tcp dpt:

在172.28.5.125上测试

[root@redis- ~]# redis-cli -h 172.28.18.75

172.28.18.75:> get keys

(nil)

访问成功

五、添加规则：指定IP地址段172.28.146.1-172.28.146.252可以访问redis6379

[root@zabbix_server ~]# iptables -A INPUT -s 172.28.146.1/ -p tcp --dport  -j ACCEPT

六、保存规则

[root@zabbix_server ~]# service iptables save

iptables：将防火墙规则保存到 /etc/sysconfig/iptables：[确定]

七、重启服务

[root@zabbix_server ~]# service iptables restart

iptables：将链设置为政策 ACCEPT：filter [确定]

iptables：清除防火墙规则：[确定]

iptables：正在卸载模块：[确定]

iptables：应用防火墙规则：[确定]

iptables 设置指定IP客户端访问服务器redis端口的更多相关文章

  1. iptables 设置特定IP访问指定端口

    一.添加规则:设置禁止所有IP访问指定端口8075 [root@zabbix_server ~]# iptables -I INPUT -p tcp --dport -j DROP 二.测试telne ...

  2. mysql设置指定ip远程访问连接的方法

    本文实例讲述了mysql设置指定ip远程访问连接的方法,分享给大家供大家参考.具体实现方法如下: 1. 授权用户root使用密码jb51从任意主机连接到mysql服务器: 复制代码 代码如下: GRA ...

  3. mysql设置指定ip远程访问连接实例

    1. 授权用户root使用密码jb51从任意主机连接到mysql服务器: 复制代码代码如下: GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED ...

  4. windows防火墙安全设置指定ip访问指定端口

    场景摘要: 1.我有三台腾讯云服务器 2.我日常办公网络的ip换了 3.我在腾讯云上面改了安全规则,也不能访问我A服务器的21,1433等端口 4.开始我以为是办公网络的安全设置问题 5.我进B服务器 ...

  5. Mysql中设置指定IP的特定用户及特定权限

    创建用户:格式:grant select on 数据库.* to 用户名@登录主机 identified by '密码' 举例: 例 1:增加一个用户 test1 密码为 abc,让他可以在任何主机上 ...

  6. mysql设置指定ip访问，用户权限相关操作

    基础语法GRANT priv_type ON database.table TO user[IDENTIFIED BY [PASSWORD] 'password'] [,user [IDENTIFIE ...

  7. 阿里云设置指定ip访问实例

    添加安全组规则 添加允许访问的外网IP,优先级设置为1,并将所有ip设置为拒绝访问,优先级设置为2. 参考地址: https://help.aliyun.com/document_detail/254 ...

  8. 网络设置-指定ip

    1 克隆centos6.设置网卡 vim /etc/udev/rules.d/70-persistent-net.rules 确定光标所在的位置 d3d删除以下三行,更改NAME为0 vim /etc ...

  9. Ubuntu 14.04 设置静态IP

    使用Network Manager UI界面中指定 手动时,无法保存. 通过修改配置文件解决来此问题.记录以下. 如果输入过密码后,就会出现在这个目录下面, 以如下chinaNet为例 gaojing ...

随机推荐

  1. Eureka 2.0 闭源--选择Consul？？？[转]

    原文链接: https://www.cnblogs.com/williamjie/p/9369800.html 在上个月我们知道 Eureka 2.0 闭源了,但其实对国内的用户影响甚小,一方面国内大 ...

  2. Access access中，查询字段是否存

    '===========================================================' 过程及函数名:  ListAllTableAndAllField' 版本号  ...

  3. 【转】Java从hdfs上读取文件中的某一行

    [From]https://blog.csdn.net/u010989078/article/details/51790166 package test; import java.io.Buffere ...

  4. JS事件中级 --- 拖拽

    http://bbs.zhinengshe.com/thread-1200-1-1.html 要求:实现div块的拖拽 原理:拖拽过程中鼠标点和div块的相对位置保持不变. 需要理解三点: 1. 为什 ...

  5. javascript原生知识点

    1. 基本类型有哪几种?null 是对象吗?基本数据类型和复杂数据类型存储有什么区别? 基本类型有6种,分别是undefined,null,bool,string,number,symbol(ES6新 ...

  6. JavaScript基础入门07

    目录 JavaScript 基础入门07 BOM window对象 Navigator对象 Screen 对象 Location对象 History 对象 JavaScript 基础入门07 BOM ...

  7. office web apps安装部署,配置https,负载均衡（二）域控制器安装并配置域账号

    域控制器对服务器的要求不高,我们这里以windows server 2008R2为例 系统要求:windows server 2008R2 笔者也尝试使用了windows server 2012R2, ...

  8. python定位隐藏元素

    定位隐藏要素的原理: 页面主要通过“display:none”来控制元素不可见.所以我们需要通过javaScript修改display的值得值为display="block,来实现元素定位的 ...

  9. KVM虚拟化原理

    CPU虚拟化 KVM虚拟化是需要硬件支持的.我们可以用 egrep -o '(vmx|svm)' /proc/cpuinfo 来查看是否支持CPU虚拟化. 虚拟机中每一个vCPU对应qemu-kvm中 ...

  10. HDWIKI6.0后台任意文件删除/下载