Add quyền truy cập với IP từ máy cá nhân lên các server sử dụng Iptables


 Xem danh sách các rules IP đang được bật

iptables -S

Nếu chưa tồn tại IP, input 1 số lệnh sau vào server để mở

iptables -I INPUT -i eth0 -s 58.187.157.235 -p tcp --destination-port 3306 -j ACCEPT
iptables -I INPUT -i eth0 -s 58.187.157.235 -p tcp --destination-port 2842 -j ACCEPT
iptables -I INPUT -i eth0 -s 58.187.157.235 -p tcp --destination-port 8421 -j ACCEPT

Nếu cần xoá, input 1 số lệnh sau

iptables -D INPUT -i eth0 -s 58.187.157.235 -p tcp --destination-port 3306 -j ACCEPT
iptables -D INPUT -i eth0 -s 58.187.157.235 -p tcp --destination-port 2842 -j ACCEPT
iptables -D INPUT -i eth0 -s 58.187.157.235 -p tcp --destination-port 8421 -j ACCEPT

Kiểm tra lại và restart

service iptables status
service iptables save

Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

Tạo SSH key trên MAC OS X

Hình ảnh
SSH là gì? SSH (Secure Shell) là một phương thức mã hoá trên internet để tiện lợi cho việc đăng nhập từ xa và tăng tính bảo mật. Bản chất mã hoá của nó là sử dụng thuật toán RSA vì vậy mà nó sẽ 2 key: Private key và Public key. Puclic key sẽ được lưu trữ trên server còn Private key thì được lưu trữ tại client. Khi gửi một yêu cầu đăng nhập sẽ kèm theo Private key này và server có thể kiểm tra được xem có phải cùng bộ với Pulic key không, nếu đúng thì sẽ cho qua. Tạo SSH key Mở phần mềm Terminal gõ: ls -al ~/.ssh Lệnh trên sẽ kiểm tra có SSH tạo ra trước đó chưa? Nếu chưa tiếp tục gõ lệnh: ssh-keygen -t rsa Sau đó nó sẽ hỏi chỗ lưu. Mặc định là homeuser/.ssh Sau đó nó sẽ hỏi có muốn tạo keyphare không? (keyphare là mật khẩu để mở private key, khi đăng nhập vào server sẽ hỏi). Copy SSH key vào Clipboard: pbcopy < ~/.ssh/id_rsa.pub Sau đó vào Finder→Edit→Show Clipboard để copy hoặc lưu public key lại. OK, vậy là xong 😃
Đọc thêm

Journalctl: How to Read and Edit Systemd Logs

Hình ảnh
  Introduction Systemd logs all  Linux  messages from the  kernel  and system processes. The journalctl command enables viewing and editing the systemd logs, making it a powerful tool for service and process debugging. This guide shows how to read, control, and maintain systemd logs using journalctl through examples. Prerequisites Access to the command line/terminal window. A text editor (such as  nano ) to edit the config file. A user with sudo privileges (see how to  add a user to sudoers ). What Is Systemd? Systemd is a Linux service and system manager. While users do not invoke systemd directly, the manager contains many tools and daemons to run individually for various system processes. One of the most powerful systemd functionalities is the logging features. Systemd provides a centralized solution for logging all  kernel  and user processes through logs known as  journals . The  journald  daemon collects all the messages the system outputs and then creates journals, regardless of
Đọc thêm