Linux系统添加IP白名单的流程步骤

2026-01-21 08:54:12 作者：小满大王i

这篇文章主要介绍了如何在不同Linux系统上配置IP白名单以增强服务器安全,包括使用ufw和iptables两种方法,并强调了配置的注意事项,需要的朋友可以参考下

第一步：确认系统版本和默认防火墙

先执行以下命令查看系统类型，确定该用哪种防火墙工具：

# 查看系统版本
cat /etc/os-release
# 查看是否安装 ufw（Debian/Ubuntu 标配）
ufw status

第二步：不同系统的 IP 白名单配置方案

方案 1：Debian/Ubuntu 系统（使用 ufw 配置）

以仅允许你的 IP（如 123.123.123.123）访问 SSH 22 端口为例：

# 1. 先启用 ufw（首次启用会拒绝所有入站，先配置规则再启用更安全）
ufw enable

# 2. 拒绝所有默认入站流量（强化安全）
ufw default deny incoming
ufw default allow outgoing

# 3. 添加 IP 白名单，允许指定 IP 访问 22 端口
ufw allow from 123.123.123.123/32 to any port 22 proto tcp

# 4. （可选）若需开放 80/443 端口给指定 IP
ufw allow from 123.123.123.123/32 to any port 80 proto tcp
ufw allow from 123.123.123.123/32 to any port 443 proto tcp

# 5. 查看规则是否生效
ufw status verbose

方案 2：所有 Linux 通用（使用 iptables 配置）

如果你的系统既没有 firewalld 也没有 ufw，可以直接用 iptables（所有 Linux 都预装）配置：

# 1. 先清空现有规则（避免冲突）
iptables -F

# 2. 设置默认策略：拒绝所有入站，允许出站
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

# 3. 允许本地回环接口（必加，否则系统内部通信异常）
iptables -A INPUT -i lo -j ACCEPT

# 4. 允许已建立的连接（如服务器主动发起的请求回应）
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# 5. 添加 IP 白名单，允许 123.123.123.123 访问 22 端口
iptables -A INPUT -s 123.123.123.123/32 -p tcp --dport 22 -j ACCEPT

# 6. （可选）保存规则（重启服务器不丢失）
# Debian/Ubuntu
iptables-save > /etc/iptables/rules.v4
# CentOS/RHEL
iptables-save > /etc/sysconfig/iptables

# 7. 查看规则
iptables -L -n

第三步：验证配置是否生效

# ufw 验证
ufw status

# iptables 验证
iptables -L INPUT -n --line-numbers

注意事项（避免配置后无法登录）

操作前务必确认本地公网 IP 正确：如果配置后无法 SSH 登录，可通过云服务商控制台的「VNC 登录」进入服务器修改规则。
不要直接远程清空所有规则：先添加白名单，再设置默认拒绝，避免锁死自己。
iptables 规则默认重启失效：需安装 iptables-persistent 保存规则（Debian/Ubuntu）：

apt install iptables-persistent -y

总结

firewalld 未找到是因为系统版本适配问题：Debian/Ubuntu 用 ufw，所有系统通用 iptables。
配置核心逻辑是「先允许指定 IP+端口，再拒绝所有未授权流量」，遵循最小权限原则。
云安全组 + 系统防火墙双重配置，能最大程度保障服务器端口访问安全。

到此这篇关于Linux系统添加IP白名单的流程步骤的文章就介绍到这了,更多相关Linux添加IP白名单内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！