linux伺服器設置源ip訪問

⑴ linux下同一個網卡多個同網段的地址，如何永久指定源地址

1、CentOS添加路由有很多方法，你用的是命令，沒有保存下來
ip route change default dev ens160 src 192.168.3.10
當一個主機有多個網卡配置了多個 IP 的時候，對於它產生的網路包，可以在路由選擇時設置源 IP 地址。src 選項只會影響該 host 上產生的網路包。如果是一個被路由的外來包，明顯地它已經帶有了一個源 IP 地址,這時候，src 參數的配置對它沒有任何影響，除非你使用 NAT 來改變它。
2、默認src是ens160,你可以把ens160:1和ens160的IP對換一下
默認路由如果在 vi /etc/sysconfig/network
刪除GATEWAY=192.168.3.254
ip route ls
默認會包含
src 192.168.3.10
3、vi /etc/sysconfig/network-scripts/ifcfg-ens160:0
添加GATEWAY=192.168.3.10
4、或者vi /etc/sysconfig/network-scripts/route-ens160:0
0.0.0.0/0 via 192.168.3.254 dev ens160:0 src 192.168.3.10
192.168.3.0/24 via 192.168.3.254 dev ens160:0 src 192.168.3.10
default via 192.168.3.254 dev ens160:0 src 192.168.3.10
5、或者將靜態路由加到/etc/sysconfig/static-routes
any net any gw 192.168.3.254
any net 192.168.3.0/24 gw 192.168.3.254
any net 192.168.3.0 netmask 255.255.255.0 gw 192.168.3.254

⑵ 在Linux系統中如何設置APACHE伺服器里的後台頁面只允許某個IP地址訪問

說明: 控制哪些主機能夠訪問伺服器的一個區域
語法: Allow from all|host|env=env-variable [host|env=env-variable] ...
上下文: 目錄, .htaccess
覆蓋項: Limit
狀態: Base
模塊: mod_access
Allow指令影響哪些主機可以訪問伺服器的一個區域。可以用主機名、IP地址、 IP地址范圍或者其他環境變數中捕獲的客戶端請求特性來對訪問進行控制。

這個指令的第一個參數總是from。隨後的參數可以有三種不同形式。 如果指定Allow from all，則允許所有主機訪問，需要 Deny和Order指令像下面討論的那樣配置。 要只允許特定一部分主機或主機群訪問伺服器，host可以用下面任何一種格式來指定：

一個域名(部分)
例子：Allow from apache.org
允許名字與給定字元串匹配或者以該字元串結尾的主機訪問。 只有完整的名字組成部分才被匹配，因此上述例子將匹配foo.apache.org而不能匹配fooapache.org。 這樣的配置將引起伺服器執行一個對客戶IP地址的反查域名操作而不管HostnameLookups指令是否設置
完整的IP地址
例子：Allow from 10.1.2.3
允許一個主機的一個IP地址訪問。
部分IP地址
例子：Allow from 10.1
IP地址的開始1到3個位元組，用於子網限制。
網路/掩碼對
例子：Allow from 10.1.0.0/255.255.0.0
一個網路a.b.c.d，和一個掩碼w.x.y.z。用於更精確的子網限制。
網路/nnn 無內別域間路由規格
例子：Allow from 10.1.0.0/16
同前一種情況相似，除了掩碼由nnn個高位位元組構成。
注意以上後三個例子完全匹配同一組主機。

IPv6地址和IPv6子網可以像下面這樣指定：
Allow from fe80::a00:20ff:fea7:ccea
Allow from fe80::a00:20ff:fea7:ccea/10
Allow指令的第三種參數格式允許對伺服器的訪問由 環境變數的一個擴展指定。指定 Allow from env=env-variable時，如果環境變數env-variable存在則訪問請求被允許。 使用由mod_setenvif提供的指令，伺服器用一種基於客戶端請求的彈性方式提供了設置環境變數的能力。 因此，這條指令可以用於允許基於像User-Agent(瀏覽器類型)、Referer或者其他Http請求頭欄位 的訪問。
例子：
SetEnvIf User-Agent ^KnockKnock/2.0 let_me_in
<Directory /docroot>
order Deny,Allow
Deny from all
Allow from env=let_me_in
</Directory>
這種情況下，發送以KnockKnock/2.0開頭的用戶代理標示的瀏覽器將被允許訪問，而所有其他瀏覽器將被禁止訪問。

Deny 指令
說明: 控制哪些主機被禁止訪問伺服器
語法: Deny from all|host|env=env-variable [host|env=env-variable] ...
上下文: 目錄, .htaccess
覆蓋項: Limit
狀態: Base
模塊: mod_access
這條指令允許基於主機名、IP地址或者環境變數限制對伺服器的訪問。 Deny指令的參數設置和Allow指令完全相同。

order 指令
說明: 控制預設的訪問狀態和Allow與Deny指令被評估的順序。
語法: order ordering
默認值: order Deny,Allow
上下文: 目錄, .htaccess
覆蓋項: Limit
狀態: Base
模塊: mod_access

order指令控制預設的訪問狀態和 Allow與Deny指令被評估的順序。 ordering是以下幾種範例之一：
Deny,Allow
Deny指令在 Allow指令之前被評估。預設允許所有訪問。 任何不匹配Deny指令或者匹配 Allow指令的客戶都被允許訪問伺服器。
Allow,Deny
Allow指令在 Deny指令之前被評估。預設禁止所有訪問。 任何不匹配Allow指令或者匹配 Deny指令的客戶都將被禁止訪問伺服器。
Mutual-failure
只有出現在Allow列表並且不出現在 Deny列表中的主機才被允許訪問。 這種順序與Order Allow,Deny具有同樣效果，不贊成使用，它包括了哪一種配置。
關鍵字只能用逗號分隔；它們之間不能有空格。注意在所有情況下每個Allow和Deny指令語句都將被評估。
在下面的例子中，apache.org域中所有主機都允許訪問，而其他任何主機訪問都被拒絕。
order Deny,Allow
Deny from all
Allow from apache.org
下面例子中，apache.org域中所有主機，除了foo.apache.org子域包含的主機被拒絕訪問以外，都允許訪問。 而所有不在apache.org域中的主機都不允許訪問，因為預設狀態是拒絕對伺服器的訪問。

order Allow,Deny
Allow from apache.org
Deny from foo.apache.org

另一方面，如果上個例子中的Order指令改變為Deny,Allow， 將允許所有主機的訪問。這是因為，不管配置文件中指令的實際順序如何， Allow from apache.org指令會最後被評估到並覆蓋之前的 Deny from foo.apache.org。所有不在apache.org 域中的主機也允許訪問是因為預設狀態被改變到了允許。

即使沒有伴隨Allow和Deny指令，一個Order 指令的存在也會影響到伺服器上某一個部分的訪問， 這是由於他對預設訪問狀態的影響。例如，
<Directory /www>
order Allow,Deny
</Directory>
這樣將會禁止所有對/www目錄的訪問，因為預設狀態將被設置為拒絕.
order指令只在伺服器配置的每個段內部控制訪問指令的處理。 這暗示著，例如，一個在<Location>段出現的 Allow或者Deny指令總是將會在一個<Directory>段或者 .htaccess文件中出現的 Allow或Deny 指令之後被評估，而不管Order指令中的設置為何。要了解配置段落合並的詳細信息， 參看How Directory, Location and Files sections work相關文檔。

⑶ linux涓繪満濡備綍閫氳繃ip璁塊棶

linux涓嬪備綍鍦ㄥ矓鍩熺綉鍐呴氳繃ip鐧誨綍鍒浜虹殑鐢佃剳錛屽苟瑙ｅ喅

鍢

鐢ㄦ埛鍚岪ip

Username鏄鎮ㄦ兂鐢ㄦ潵鐧誨綍榪滅▼鏈哄櫒鐨勭敤鎴楓傝ョ敤鎴峰繀欏繪嫢鏈夎繙紼嬬櫥褰曠殑鏉冮檺銆

濡傛灉瀵規柟鏄痺indows錛屽彲浠

rdesktop

浜掕仈緗戝崗璁錛圛nternetProtocol鐨勭緝鍐欙級

榪欒佹眰鎮ㄧ殑linux鏀鎸佸浘褰㈢晫闈錛屽苟涓斿簲璇ユ墦寮windows浠ュ厑璁歌繙紼嬬櫥褰曘

linux鎬庝箞榪炴帴ip鍦板潃錛

1.浣跨敤root鐢ㄦ埛鐧誨綍鍒發inux鎿嶄綔緋葷粺銆

?

2.鍙抽敭鐐瑰嚮璁＄畻鏈烘岄潰絀虹櫧澶勶紝鐐瑰嚮鈥淥penTerminal鈥濓紝鎵撳紑鍛戒護緇堢銆

?

3.鍦ㄥ懡浠よ岃緭鍏ifconfig鍛戒護鍙浠ユ煡鐪嬪綋鍓嶉厤緗鐨処P鍦板潃錛岀劧鍚庤緭鍏vim/etc/sysconfig/network-scripts/ifcfg-eth0鍛戒護錛屾墦寮鏂囦歡緙栬緫鐣岄潰錛屽叾涓璱fcfg-eth0琛ㄧず閰嶇疆eth0榪欎釜緗戝崱錛屽亣濡傚叾浠栫綉鍗★紝鍒欎嬌鐢╥fcfg-eth錛宨fcfg-eth2璇稿傛ょ被鐨勩

?

4.鍦╥fcfg-eth0鏂囦歡緙栬緫鐣岄潰錛屾寜涓嬩換鎰忛敭寮鍚緙栬緫鐘舵侊紝璁劇疆BOOTPROTO涓篸hcp榪樻槸static錛宒hcp琛ㄧず鑷鍔ㄨ幏鍙朓P鍦板潃錛宻tatic琛ㄧず璁劇疆闈欐佸湴鍧錛岄厤緗甀PADDR銆丯ETMASK銆丟ATEWAY鐨勫箋

?5.閰嶇疆濂戒箣鍚庯紝鎸変笅esc閿錛岃緭鍏:wq鍛戒護淇濆瓨緙栬緫鐨勫唴瀹瑰苟閫鍑烘枃浠剁紪杈戠晫闈銆傝繑鍥炲埌鍛戒護鐣岄潰鍚庯紝杈撳叆servicenetworkrestart錛岄噸鏂板惎鍔╪etwork緗戠粶鏈嶅姟銆

?6.閰嶇疆濂戒箣鍚庯紝鍙浠ュ湪鍏朵粬璁＄畻涓婁嬌鐢≒ing鍛戒護嫻嬭瘯榪為氭с

鎬庢牱鏌ョ湅鐢佃剳榪炴帴璁懼囩殑ip錛

1.

鐪嬬湅浣犵殑璁懼囦笂鏈夋病鏈変覆鍙ｏ紝濡傛灉鏈変覆鍙ｇ殑璇濆彲浠ヤ嬌鐢ㄨ秴綰х粓絝鐪嬶紝緗戠粶鎽勫儚鏈轟竴鑸閮芥槸linux緋葷粺錛屽彲浠ヤ嬌鐢╥fconfig鏌ョ湅銆

2.

濡傛灉璁懼囧彲浠ヨ繛鎺ュ埌浣犵殑璁＄畻鏈猴紝浣犲彲浠ョ偣鍑誨紑濮-榪愯-cmd錛屼嬌鐢╪etstat-an鏌ョ湅璁懼囦笌浣犵殑榪炴帴鐪媔p銆

3.

濡傛灉浣犳竻妤氳懼囩殑榛樿ip錛岀湅鐪嬭懼囨槸鍚﹀彲浠ユ仮澶嶅嚭鍘傝劇疆錛岀劧鍚庝嬌鐢ㄩ粯璁ip鐧婚檰銆

linux濡備綍ping鍒皐indows錛

鐩存帴ping絀烘牸+瀵圭痠p鍦板潃,瀵規柟娌℃湁鍚鍔ㄩ槻鐏澧欑殑紱乸ing鍔熻兘錛屽氨鍙浠ping閫氥俻ing浣跨敤鐨勬槸緗戠粶鍗忚甶cmp錛屼笌鐢佃剳鎿嶄綔緋葷粺銆佽懼囩被鍨嬫棤鍏籌紝鍙瑕佷袱絝閲囩敤鐨勬槸tcp/ip鍗忚閮藉彲浠ping閫氱殑銆

濡傛灉windows鐢佃剳ping涓嶉氾紝棣栧厛媯鏌ョ墿鐞嗙嚎璺榪炴帴鏄鍚︽湁闂棰橈紝鐒跺悗媯鏌ョ郴緇熻嚜甯︾殑闃茬伀澧欐槸鍚﹀叧闂錛屾垨鍏抽棴紱乸ing鍔熻兘灝卞彲浠ヤ簡銆

濡備綍鍦╨inux緋葷粺涓璁劇疆ip鍦板潃錛

1銆侀栧厛榪涘叆鍒癓inux緋葷粺涓錛岃緭鍏ョ敤鎴峰悕鍜屽瘑鐮佸畬鎴愮櫥褰曘