首页 / REDIS / iptables 设置指定IP客户端访问服务器redis端口

iptables 设置指定IP客户端访问服务器redis端口

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了iptables 设置指定IP客户端访问服务器redis端口，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含6381字，纯文字阅读大概需要10分钟。

内容图文

一、需求描述：服务器172.28.18.75开放了6379redis端口，由于没有设置登录密码，所以需要防火墙设置只能指定的IP地址172.28.5.125客户端访问redis端口

二、查看172.28.18.75的防火墙规则

[root@zabbix_server ~]# iptables -nvL
Chain INPUT (policy DROP 2 packets, 104 bytes)
 pkts bytes target     prot opt in     out     source               destination         
 230K   23M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
    9   708 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:25601 
   14  8190 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:80 
   32  1681 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:3306 
  516 26832 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:9000 
  734 38168 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:10050 
  126  6776 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:10051 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:3000 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:5672 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:15672 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:25672 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:4369 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:2222 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8078 
   29  1508 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8080 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8081 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:5000 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8080 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8078 
   53  3122 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8079 
    3   164 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8075

Chain INPUT (policy DROP 2 packets, 104 bytes)默认规则是禁止，那么只需要添加允许访问IP的规则即可

三、添加规则：指定127.0.0.1的IP可以访问redis6379

[root@zabbix_server ~]# iptables -A INPUT -s 127.0.0.1 -p tcp --dport 6379 -j ACCEPT

在172.28.18.75上测试

[root@zabbix_server ~]# redis-cli 
127.0.0.1:6379> get keys
(nil)

四、添加规则：指定172.28.5.125P可以访问172.28.18.75的redis6379

[root@zabbix_server ~]# iptables -A INPUT -s 172.28.5.125 -p tcp --dport 6379 -j ACCEPT

查看规则

[root@zabbix_server ~]# iptables -nvL
Chain INPUT (policy DROP 10 packets, 496 bytes)
 pkts bytes target     prot opt in     out     source               destination         
 466K   46M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
    9   708 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:25601 
   24  8710 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:80 
   62  3241 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:3306 
 1054 54808 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:9000 
 1486 77272 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:10050 
  254 13656 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:10051 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:3000 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:5672 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:15672 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:25672 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:4369 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:2222 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8078 
   59  3068 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8080 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8081 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:5000 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8080 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8078 
  104  5774 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8079 
    3   164 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8075 
    2   104 ACCEPT     tcp  --  *      *       127.0.0.1            0.0.0.0/0           tcp dpt:6379 
    0     0 ACCEPT     tcp  --  *      *       172.28.5.125         0.0.0.0/0           tcp dpt:6379

在172.28.5.125上测试

五、添加规则：指定IP地址段172.28.146.1-172.28.146.252可以访问redis6379

[root@zabbix_server ~]# iptables -A INPUT -s 172.28.146.1/252 -p tcp --dport 6379 -j ACCEPT

六、保存规则

[root@zabbix_server ~]# service iptables save 
iptables：将防火墙规则保存到 /etc/sysconfig/iptables：[确定]

七、重启服务

[root@zabbix_server ~]# service iptables restart
iptables：将链设置为政策 ACCEPT：filter [确定]
iptables：清除防火墙规则：[确定]
iptables：正在卸载模块：[确定]
iptables：应用防火墙规则：[确定]

内容总结

以上是互联网集市为您收集整理的iptables 设置指定IP客户端访问服务器redis端口全部内容，希望文章能够帮你解决iptables 设置指定IP客户端访问服务器redis端口所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/889074.html

来源：【匿名】

【上一篇】redis实现网关限流(限制API调用次数1000次/分)【下一篇】redis可以做什么？

更多 ►

【iptables 设置指定IP客户端访问服务器redis端口】教程文章相关的互联网学习教程文章

二：nodejs+express+redis+bootstrap table+jquery UI【代码】

介绍：做一个量化投资的实时系统。综合：添加记录，顺序改变的话，refresh之后，能正常刷新吗？可以正常刷新，只是顺序又变回去。express中用fs readfile 时，需要用path.join来写路径，如果用路由的话，会读出来数字。json的读取和存储，JSON.parse(data);会变为一个json对象； JSON.stringify(data);把json变为字符串，如果这时候写入.json中，则不会有合适的缩进。所以需要JSON.stringify(data, function(key, value){return v...

lua-redis中redis数据（table）转换成json

通过lua-redis获取的hash数据中key,val并非对应关系，数据结构如下1 key12 val13 key24 val2为了便于其他语言程序拿到式化的数据，需要将其转换为json，让key和val对应起来，程序中做了如下修改(lua)for k,v in pairs(ok) dofor key,val in pairs(v) doif key%2 == 0 thentmp[v[key-1]] = v[key];endendret[k]=tmp;endngx.say(cjson.encode(ret));之后就可以被其他语言解析出来了以上就介绍了lua-redis中redis数据（table）转换成j...

安装mysql 8.X | 解决Visual C++ Redistributable for Visual Studio 2015的安装问题

，下载SP1升级程序，1.9GB那个文件，用虚拟光驱载入安装或者解压安装。2）升级完毕之后安装http://www.microsoft.com/zh-cn/download/details.aspx?id=49982 ->即net 4.6环境.3）只要成功安装了Microsoft .NET Framework 4.6.1，再安装VC++2015 32位和64位运行库即可。 4）如果实在升级不了.那么，可以考虑下载原版win7 sp1镜像安装更新系统或重做系统，系统镜像推荐在http://msdn.itellyou.cn/下载。或者考虑升级windows 10，但不...

用C#实现redis存储和读取DataTable或DataSet数据【代码】

1.存储通过将DataTable或者DataSet数据进行序列化转换成内存流,将流化的对象放入字节数组,然后存到字节数组中 /// <summary>/// 插入DataTable缓存/// </summary>/// <param name="key">缓存键</param>/// <param name="item">缓存对象</param>/// <param name="minute">过期时间（分钟）</param>public static void SetMemByDataTable(string key, DataTable dt, int minute){DateTime expiryTime = DateTime.Now.AddMinu...

InstallShield2015LimitedEdition 增加 Redistributables VS2013 vcredist【代码】

1.因为项目安装时需要依赖vcredist_x86_2013.exe 2.InstallShield2015LimitedEdition中并没有内置2013只有2012和2015 增加方式: 1.找到下载文件目录 1) 双击Specify Application Data-> Redistributables中,随便找一个 "Microsoft Visual C++ 2012 *"的文件 2) 右键,download selected item 3) 看"输出"窗体控制台,会输出下载好的目录 4) 找到目录打开一个 Microsoft Visual C++ 2015 Redistributable Package (...

下载好msi文件运行报错，提示未安装‘Microsoft Visual Studio 2019 Redistributable’

解决方法：点击这里 https://visualstudio.microsoft.com/zh-hans/downloads/ 点击最底部：Other Tools and Frameworks一栏，下载Microsoft Visual C++ Redistributable for Visual Studio 2019并安装，重启电脑后再运行MySQL安装程序即可

安装mysql 8.X | 解决Visual C++ Redistributable for Visual Studio 2015的安装问题

https://www.cnblogs.com/EOEHVT/p/5808095.html 解决Visual C++ Redistributable for Visual Studio 2015的安装问题 1. Visual C++ Redistributable for Visual Studio 2015系统要求：Windows 7情况下必须是Windows 7 with SP1.或者Windows10 2.系统检测方法:命令行输入winver.exe回车，如果你的windows版本是7600，需要将系统升级到7601即SP1。 3.升级方法： 1）首先在这里http://www.microsoft.com/zh-cn/download/details.aspx...

iptables 设置指定IP客户端访问服务器redis端口【代码】

一、需求描述：服务器172.28.18.75开放了6379redis端口，由于没有设置登录密码，所以需要防火墙设置只能指定的IP地址172.28.5.125客户端访问redis端口二、查看172.28.18.75的防火墙规则[root@zabbix_server ~]# iptables -nvL Chain INPUT (policy DROP 2 packets, 104 bytes)pkts bytes target prot opt in out source destination 230K 23M ACCEPT all -- * * 0.0.0.0/0 ...

python – 可以自由地重新分发Microsoft Visual C 2008 Redistributable Package

我打算使用py2exe来使用Python 2.6开发应用程序. 似乎我的应用程序需要VC可再分发版：http://www.py2exe.org/index.cgi/Tutorial#Step5 我已经阅读了本教程和redistribuables许可协议,我不确定我是否可以使用我的程序自由地重新分发这些文件. (我没有VS2008许可证) 我可以将redistribs捆绑到安装程序中并使安装对用户透明,还是他们必须自己从Microsoft网站下载文件？提前致谢解决方法:如果您只是在安装过程中包含vcredist_x86.exe...

Linux安装Tomcat-Nginx-FastDFS-Redis-Solr-集群——【第九集-补充-之安装iptables】

1，安装完了jdk，tomcat，启动tomcat的bin/startup.sh后，发现在浏览器输入公网ip地址和tomcat的默认（server.xml）中的端口port：8080，无法访问，这主要是因为防火墙没有关闭导致的。可以通过设置iptables文件来让端口不收防火墙限制。 2安装iptables#先检查是否安装了iptables　　service iptables status　　#安装iptables　　yum install -y iptables　　#升级iptables（安装的最新版本则不需要）　　yum update iptables 　　...

REDIS - 技术教程分类

Redis 教程 Redis 简介 Redis 安装 Redis 配置 Redis 数据类型 Redis 命令 Redis 键(key) Redis 字符串(String) Redis 哈希(Hash) Redis 列表(List) Redis 集合(Set) Redis 有序集合(sorted set) Redis HyperLogLog Redis 发布订阅 Redis 事务 Redis 脚本 Redis 连接 Redis 服务器 Redis GEO Redis Stream Redis 数据备份与恢复 Redis 安全 Redis 性能测试 Redis 客户端连接 Redis 分区 Redis 全部

REDIS - 最热教程

redis中批量删除key的方法 redis设置密码，取消密码 node.js利用redis数据库缓存数据 PHP swoole和redis异步任务实现方法分析 Laravel使用Redis共享Session步骤详解 mac下卸载干净redis 如何通过命令行修改redis的配置使用Port Forwarding连接k8s集群的pod（...Redis入门（七）——Redis发布订阅 Redis学习笔记2-常用数据类型

首页 / REDIS / iptables 设置指定IP客户端访问服务器redis端口

iptables 设置指定IP客户端访问服务器redis端口

内容导读

内容图文

二、查看172.28.18.75的防火墙规则

Chain INPUT (policy DROP 2 packets, 104 bytes)默认规则是禁止，那么只需要添加允许访问IP的规则即可

三、添加规则：指定127.0.0.1的IP可以访问redis6379

四、添加规则：指定172.28.5.125P可以访问172.28.18.75的redis6379

五、添加规则：指定IP地址段172.28.146.1-172.28.146.252可以访问redis6379

六、保存规则

七、重启服务

内容总结

内容备注

内容手机端

【iptables 设置指定IP客户端访问服务器redis端口】教程文章相关的互联网学习教程文章

二：nodejs+express+redis+bootstrap table+jquery UI【代码】

lua-redis中redis数据（table）转换成json

安装mysql 8.X | 解决Visual C++ Redistributable for Visual Studio 2015的安装问题

用C#实现redis存储和读取DataTable或DataSet数据【代码】

InstallShield2015LimitedEdition 增加 Redistributables VS2013 vcredist【代码】

下载好msi文件运行报错，提示未安装‘Microsoft Visual Studio 2019 Redistributable’

安装mysql 8.X | 解决Visual C++ Redistributable for Visual Studio 2015的安装问题

iptables 设置指定IP客户端访问服务器redis端口【代码】

python – 可以自由地重新分发Microsoft Visual C 2008 Redistributable Package

Linux安装Tomcat-Nginx-FastDFS-Redis-Solr-集群——【第九集-补充-之安装iptables】

REDIS - 相关标签

TABLE - 相关标签

服务器 - 相关标签

REDIS - 技术教程分类

REDIS - 最新教程

REDIS - 最热教程