一、需求描述

服务器172.28.18.75开放了6379redis端口，由于没有设置登录密码，所以需要防火墙设置只能指定的IP地址172.28.5.125客户端访问redis端口

二、查看172.28.18.75的防火墙规则

[root@zabbix_server ~]# iptables -nvL

Chain INPUT (policy DROP  packets,  bytes)

 pkts bytes target     prot opt in     out     source               destination

 230K   23M ACCEPT     all  --  *      *       0.0.0.0/            0.0.0.0/           state RELATED,ESTABLISHED

        ACCEPT     icmp --  *      *       0.0.0.0/            0.0.0.0/

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

      ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

      ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

    ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

    ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

      ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

      ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

        ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

Chain INPUT (policy DROP 2 packets, 104 bytes)默认规则是禁止，那么只需要添加允许访问IP的规则即可

三、添加规则：指定127.0.0.1的IP可以访问redis6379

[root@zabbix_server ~]# iptables -A INPUT -s 127.0.0.1 -p tcp --dport  -j ACCEPT

在172.28.18.75上测试

[root@zabbix_server ~]# redis-cli

127.0.0.1:> get keys

(nil)

四、添加规则：指定172.28.5.125P可以访问172.28.18.75的redis6379

[root@zabbix_server ~]# iptables -A INPUT -s 172.28.5.125 -p tcp --dport  -j ACCEPT

查看规则

[root@zabbix_server ~]# iptables -nvL

Chain INPUT (policy DROP  packets,  bytes)

 pkts bytes target     prot opt in     out     source               destination

 466K   46M ACCEPT     all  --  *      *       0.0.0.0/            0.0.0.0/           state RELATED,ESTABLISHED

        ACCEPT     icmp --  *      *       0.0.0.0/            0.0.0.0/

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

      ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

      ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

   ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

   ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

    ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

      ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

        ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

        ACCEPT     tcp  --  *      *       127.0.0.1            0.0.0.0/           tcp dpt:

          ACCEPT     tcp  --  *      *       172.28.5.125         0.0.0.0/           tcp dpt:

在172.28.5.125上测试

[root@redis- ~]# redis-cli -h 172.28.18.75

172.28.18.75:> get keys

(nil)

访问成功

五、添加规则：指定IP地址段172.28.146.1-172.28.146.252可以访问redis6379

[root@zabbix_server ~]# iptables -A INPUT -s 172.28.146.1/ -p tcp --dport  -j ACCEPT

六、保存规则

[root@zabbix_server ~]# service iptables save

iptables：将防火墙规则保存到 /etc/sysconfig/iptables：[确定]

七、重启服务

[root@zabbix_server ~]# service iptables restart

iptables：将链设置为政策 ACCEPT：filter [确定]

iptables：清除防火墙规则：[确定]

iptables：正在卸载模块：[确定]

iptables：应用防火墙规则：[确定]

iptables 设置指定IP客户端访问服务器redis端口的更多相关文章

  1. iptables 设置特定IP访问指定端口

    一.添加规则:设置禁止所有IP访问指定端口8075 [root@zabbix_server ~]# iptables -I INPUT -p tcp --dport -j DROP 二.测试telne ...

  2. mysql设置指定ip远程访问连接的方法

    本文实例讲述了mysql设置指定ip远程访问连接的方法,分享给大家供大家参考.具体实现方法如下: 1. 授权用户root使用密码jb51从任意主机连接到mysql服务器: 复制代码 代码如下: GRA ...

  3. mysql设置指定ip远程访问连接实例

    1. 授权用户root使用密码jb51从任意主机连接到mysql服务器: 复制代码代码如下: GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED ...

  4. windows防火墙安全设置指定ip访问指定端口

    场景摘要: 1.我有三台腾讯云服务器 2.我日常办公网络的ip换了 3.我在腾讯云上面改了安全规则,也不能访问我A服务器的21,1433等端口 4.开始我以为是办公网络的安全设置问题 5.我进B服务器 ...

  5. Mysql中设置指定IP的特定用户及特定权限

    创建用户:格式:grant select on 数据库.* to 用户名@登录主机 identified by '密码' 举例: 例 1:增加一个用户 test1 密码为 abc,让他可以在任何主机上 ...

  6. mysql设置指定ip访问，用户权限相关操作

    基础语法GRANT priv_type ON database.table TO user[IDENTIFIED BY [PASSWORD] 'password'] [,user [IDENTIFIE ...

  7. 阿里云设置指定ip访问实例

    添加安全组规则 添加允许访问的外网IP,优先级设置为1,并将所有ip设置为拒绝访问,优先级设置为2. 参考地址: https://help.aliyun.com/document_detail/254 ...

  8. 网络设置-指定ip

    1 克隆centos6.设置网卡 vim /etc/udev/rules.d/70-persistent-net.rules 确定光标所在的位置 d3d删除以下三行,更改NAME为0 vim /etc ...

  9. Ubuntu 14.04 设置静态IP

    使用Network Manager UI界面中指定 手动时,无法保存. 通过修改配置文件解决来此问题.记录以下. 如果输入过密码后,就会出现在这个目录下面, 以如下chinaNet为例 gaojing ...

随机推荐

  1. jenkins凭证与新建任务

    一.凭证介绍 有许多第三方网站和应用程序可以与 Jenkins 进行交互,例如程序代码仓库,云存储系统和服务等. 此类应用程序的系统管理员可以在应用程序中配置凭证以专供 Jenkins 使用.通常通过 ...

  2. PHP架构剖析

    一:PHP是什么 PHP("PHP: Hypertext Preprocessor",超文本预处理器的字母缩写)是一种被广泛应用的开放源代码的多用途脚本语言,它可嵌入到 HTML中 ...

  3. convert.ToInt32和int.parse区别

    前者适合将object类类型转换成int类型 int.Parse适合将string类类型转换成int类型 1)这两个方法的最大不同是它们对null值的处理方法:Convert.ToInt32(null ...

  4. python-Web-django-qq扫码登陆

    1.建路由 2.写qq登录的a链接 3 在控制器的loginQq的方法:拼接url,跳转到这个url: 去:https://graph.qq.com/oauth2.0/authorize?respon ...

  5. read: Connection reset by peer

    造成此种问题的原因有多种,目前列下我所遇到过的. 1, sshfs usrname@172.23.65.122:/home/usrname ./122 在ubunutu 里面使用 sshfs 命令 映 ...

  6. JS延迟加载的几种方式

    参考链接:https://blog.csdn.net/meijory/article/details/76389762

  7. aws ec2挂载 s3

    配置s3 挂载 aws ec2 安装依赖包:yum install  -y  automake fuse fuse-devel gcc-c++ git libcurl-devel libxml2-de ...

  8. 使用Themleaf 模板引擎手动生成html文件

    1.为什么要写这一篇呢? 在做一个邮件发送功能的时候,需要发送html邮件,javaMail 发送html 的时候需要有已经生成的html正文,所以需要提前将要发送的内容生成,所以就需要模板引擎来动态 ...

  9. [转帖]微软公布2019 Q2财报 几大部门均实现增长

    微软公布2019 Q2财报 几大部门均实现增长 https://baijiahao.baidu.com/s?id=1624179330159140676&wfr=spider&for= ...

  10. Windows 2016 安装单机版本Oracle ASM 的简单说明

    发现这样弄完 启动之后 就挂了 真蛋疼.  改天再研究一下. 1. 需要给磁盘处理一下 建议使用压缩卷的模式进行处理 如图示 需要新建简单卷 注意设置 然后不进行格式化 2. 然后安装oracle的g ...