Add quyền truy cập với IP từ máy cá nhân lên các server sử dụng Iptables


 Xem danh sách các rules IP đang được bật

iptables -S

Nếu chưa tồn tại IP, input 1 số lệnh sau vào server để mở

iptables -I INPUT -i eth0 -s 58.187.157.235 -p tcp --destination-port 3306 -j ACCEPT
iptables -I INPUT -i eth0 -s 58.187.157.235 -p tcp --destination-port 2842 -j ACCEPT
iptables -I INPUT -i eth0 -s 58.187.157.235 -p tcp --destination-port 8421 -j ACCEPT

Nếu cần xoá, input 1 số lệnh sau

iptables -D INPUT -i eth0 -s 58.187.157.235 -p tcp --destination-port 3306 -j ACCEPT
iptables -D INPUT -i eth0 -s 58.187.157.235 -p tcp --destination-port 2842 -j ACCEPT
iptables -D INPUT -i eth0 -s 58.187.157.235 -p tcp --destination-port 8421 -j ACCEPT

Kiểm tra lại và restart

service iptables status
service iptables save

Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

Tạo SSH key trên MAC OS X

Hình ảnh
SSH là gì? SSH (Secure Shell) là một phương thức mã hoá trên internet để tiện lợi cho việc đăng nhập từ xa và tăng tính bảo mật. Bản chất mã hoá của nó là sử dụng thuật toán RSA vì vậy mà nó sẽ 2 key: Private key và Public key. Puclic key sẽ được lưu trữ trên server còn Private key thì được lưu trữ tại client. Khi gửi một yêu cầu đăng nhập sẽ kèm theo Private key này và server có thể kiểm tra được xem có phải cùng bộ với Pulic key không, nếu đúng thì sẽ cho qua. Tạo SSH key Mở phần mềm Terminal gõ: ls -al ~/.ssh Lệnh trên sẽ kiểm tra có SSH tạo ra trước đó chưa? Nếu chưa tiếp tục gõ lệnh: ssh-keygen -t rsa Sau đó nó sẽ hỏi chỗ lưu. Mặc định là homeuser/.ssh Sau đó nó sẽ hỏi có muốn tạo keyphare không? (keyphare là mật khẩu để mở private key, khi đăng nhập vào server sẽ hỏi). Copy SSH key vào Clipboard: pbcopy < ~/.ssh/id_rsa.pub Sau đó vào Finder→Edit→Show Clipboard để copy hoặc lưu public key lại. OK, vậy là xong 😃
Đọc thêm

Fix: warning: setlocale: LC_CTYPE: cannot change locale (UTF-8): No such file or directory

Hình ảnh
On a freshly installed CentOS 7 machine, I got the following notice when I SSH’d into the server. warning: setlocale: LC_CTYPE: cannot change locale (UTF-8): No such file or directory The fix is pretty straight-forward. On the server (not your client), edit the file /etc/environment and add the following lines. (You’ll need root privileges to do this) $ cat /etc/environment LANG=en_US.utf-8 LC_ALL=en_US.utf-8 Log out & back in and you should notice the warning message is gone.
Đọc thêm