linux服务器设置源ip访问

⑴ linux下同一个网卡多个同网段的地址，如何永久指定源地址

1、CentOS添加路由有很多方法，你用的是命令，没有保存下来
ip route change default dev ens160 src 192.168.3.10
当一个主机有多个网卡配置了多个 IP 的时候，对于它产生的网络包，可以在路由选择时设置源 IP 地址。src 选项只会影响该 host 上产生的网络包。如果是一个被路由的外来包，明显地它已经带有了一个源 IP 地址,这时候，src 参数的配置对它没有任何影响，除非你使用 NAT 来改变它。
2、默认src是ens160,你可以把ens160:1和ens160的IP对换一下
默认路由如果在 vi /etc/sysconfig/network
删除GATEWAY=192.168.3.254
ip route ls
默认会包含
src 192.168.3.10
3、vi /etc/sysconfig/network-scripts/ifcfg-ens160:0
添加GATEWAY=192.168.3.10
4、或者vi /etc/sysconfig/network-scripts/route-ens160:0
0.0.0.0/0 via 192.168.3.254 dev ens160:0 src 192.168.3.10
192.168.3.0/24 via 192.168.3.254 dev ens160:0 src 192.168.3.10
default via 192.168.3.254 dev ens160:0 src 192.168.3.10
5、或者将静态路由加到/etc/sysconfig/static-routes
any net any gw 192.168.3.254
any net 192.168.3.0/24 gw 192.168.3.254
any net 192.168.3.0 netmask 255.255.255.0 gw 192.168.3.254

⑵ 在Linux系统中如何设置APACHE服务器里的后台页面只允许某个IP地址访问

说明: 控制哪些主机能够访问服务器的一个区域
语法: Allow from all|host|env=env-variable [host|env=env-variable] ...
上下文: 目录, .htaccess
覆盖项: Limit
状态: Base
模块: mod_access
Allow指令影响哪些主机可以访问服务器的一个区域。可以用主机名、IP地址、 IP地址范围或者其他环境变量中捕获的客户端请求特性来对访问进行控制。

这个指令的第一个参数总是from。随后的参数可以有三种不同形式。 如果指定Allow from all，则允许所有主机访问，需要 Deny和Order指令像下面讨论的那样配置。 要只允许特定一部分主机或主机群访问服务器，host可以用下面任何一种格式来指定：

一个域名(部分)
例子：Allow from apache.org
允许名字与给定字符串匹配或者以该字符串结尾的主机访问。 只有完整的名字组成部分才被匹配，因此上述例子将匹配foo.apache.org而不能匹配fooapache.org。 这样的配置将引起服务器执行一个对客户IP地址的反查域名操作而不管HostnameLookups指令是否设置
完整的IP地址
例子：Allow from 10.1.2.3
允许一个主机的一个IP地址访问。
部分IP地址
例子：Allow from 10.1
IP地址的开始1到3个字节，用于子网限制。
网络/掩码对
例子：Allow from 10.1.0.0/255.255.0.0
一个网络a.b.c.d，和一个掩码w.x.y.z。用于更精确的子网限制。
网络/nnn 无内别域间路由规格
例子：Allow from 10.1.0.0/16
同前一种情况相似，除了掩码由nnn个高位字节构成。
注意以上后三个例子完全匹配同一组主机。

IPv6地址和IPv6子网可以像下面这样指定：
Allow from fe80::a00:20ff:fea7:ccea
Allow from fe80::a00:20ff:fea7:ccea/10
Allow指令的第三种参数格式允许对服务器的访问由 环境变量的一个扩展指定。指定 Allow from env=env-variable时，如果环境变量env-variable存在则访问请求被允许。 使用由mod_setenvif提供的指令，服务器用一种基于客户端请求的弹性方式提供了设置环境变量的能力。 因此，这条指令可以用于允许基于像User-Agent(浏览器类型)、Referer或者其他Http请求头字段 的访问。
例子：
SetEnvIf User-Agent ^KnockKnock/2.0 let_me_in
<Directory /docroot>
order Deny,Allow
Deny from all
Allow from env=let_me_in
</Directory>
这种情况下，发送以KnockKnock/2.0开头的用户代理标示的浏览器将被允许访问，而所有其他浏览器将被禁止访问。

Deny 指令
说明: 控制哪些主机被禁止访问服务器
语法: Deny from all|host|env=env-variable [host|env=env-variable] ...
上下文: 目录, .htaccess
覆盖项: Limit
状态: Base
模块: mod_access
这条指令允许基于主机名、IP地址或者环境变量限制对服务器的访问。 Deny指令的参数设置和Allow指令完全相同。

order 指令
说明: 控制缺省的访问状态和Allow与Deny指令被评估的顺序。
语法: order ordering
默认值: order Deny,Allow
上下文: 目录, .htaccess
覆盖项: Limit
状态: Base
模块: mod_access

order指令控制缺省的访问状态和 Allow与Deny指令被评估的顺序。 ordering是以下几种范例之一：
Deny,Allow
Deny指令在 Allow指令之前被评估。缺省允许所有访问。 任何不匹配Deny指令或者匹配 Allow指令的客户都被允许访问服务器。
Allow,Deny
Allow指令在 Deny指令之前被评估。缺省禁止所有访问。 任何不匹配Allow指令或者匹配 Deny指令的客户都将被禁止访问服务器。
Mutual-failure
只有出现在Allow列表并且不出现在 Deny列表中的主机才被允许访问。 这种顺序与Order Allow,Deny具有同样效果，不赞成使用，它包括了哪一种配置。
关键字只能用逗号分隔；它们之间不能有空格。注意在所有情况下每个Allow和Deny指令语句都将被评估。
在下面的例子中，apache.org域中所有主机都允许访问，而其他任何主机访问都被拒绝。
order Deny,Allow
Deny from all
Allow from apache.org
下面例子中，apache.org域中所有主机，除了foo.apache.org子域包含的主机被拒绝访问以外，都允许访问。 而所有不在apache.org域中的主机都不允许访问，因为缺省状态是拒绝对服务器的访问。

order Allow,Deny
Allow from apache.org
Deny from foo.apache.org

另一方面，如果上个例子中的Order指令改变为Deny,Allow， 将允许所有主机的访问。这是因为，不管配置文件中指令的实际顺序如何， Allow from apache.org指令会最后被评估到并覆盖之前的 Deny from foo.apache.org。所有不在apache.org 域中的主机也允许访问是因为缺省状态被改变到了允许。

即使没有伴随Allow和Deny指令，一个Order 指令的存在也会影响到服务器上某一个部分的访问， 这是由于他对缺省访问状态的影响。例如，
<Directory /www>
order Allow,Deny
</Directory>
这样将会禁止所有对/www目录的访问，因为缺省状态将被设置为拒绝.
order指令只在服务器配置的每个段内部控制访问指令的处理。 这暗示着，例如，一个在<Location>段出现的 Allow或者Deny指令总是将会在一个<Directory>段或者 .htaccess文件中出现的 Allow或Deny 指令之后被评估，而不管Order指令中的设置为何。要了解配置段落合并的详细信息， 参看How Directory, Location and Files sections work相关文档。

⑶ linux涓绘満濡备綍阃氲繃ip璁块梾

linux涓嫔备綍鍦ㄥ眬锘熺绣鍐呴氲繃ip锏诲綍鍒浜虹殑鐢佃剳锛屽苟瑙ｅ喅

鍢

鐢ㄦ埛钖岪ip

Username鏄鎭ㄦ兂鐢ㄦ潵锏诲綍杩灭▼链哄櫒镄勭敤鎴枫傝ョ敤鎴峰繀椤绘嫢链夎繙绋嬬橱褰旷殑𨱒冮檺銆

濡傛灉瀵规柟鏄痺indows锛屽彲浠

rdesktop

浜掕仈缃戝岗璁锛圛nternetProtocol镄勭缉鍐欙级

杩栾佹眰鎭ㄧ殑linux鏀鎸佸浘褰㈢晫闱锛屽苟涓斿簲璇ユ墦寮windows浠ュ厑璁歌繙绋嬬橱褰曘

linux镐庝箞杩炴帴ip鍦板潃锛

1.浣跨敤root鐢ㄦ埛锏诲綍鍒发inux镎崭綔绯荤粺銆

?

2.鍙抽敭镣瑰嚮璁＄畻链烘岄溃绌虹槠澶勶纴镣瑰嚮钬渌penTerminal钬濓纴镓揿紑锻戒护缁堢銆

?

3.鍦ㄥ懡浠よ岃緭鍏ifconfig锻戒护鍙浠ユ煡鐪嫔綋鍓嶉厤缃镄処P鍦板潃锛岀劧钖庤緭鍏vim/etc/sysconfig/network-scripts/ifcfg-eth0锻戒护锛屾墦寮鏂囦欢缂栬緫鐣岄溃锛屽叾涓璱fcfg-eth0琛ㄧず閰岖疆eth0杩欎釜缃戝崱锛屽亣濡傚叾浠栫绣鍗★纴鍒欎娇鐢╥fcfg-eth锛宨fcfg-eth2璇稿傛ょ被镄勚

?

4.鍦╥fcfg-eth0鏂囦欢缂栬緫鐣岄溃锛屾寜涓嬩换镒忛敭寮钖缂栬緫鐘舵侊纴璁剧疆BOOTPROTO涓篸hcp杩樻槸static锛宒hcp琛ㄧず镊锷ㄨ幏鍙朓P鍦板潃锛宻tatic琛ㄧず璁剧疆闱欐佸湴鍧锛岄厤缃甀PADDR銆丯ETMASK銆丢ATEWAY镄勫笺

?5.閰岖疆濂戒箣钖庯纴鎸変笅esc阌锛岃緭鍏:wq锻戒护淇濆瓨缂栬緫镄勫唴瀹瑰苟阃鍑烘枃浠剁紪杈戠晫闱銆傝繑锲炲埌锻戒护鐣岄溃钖庯纴杈揿叆servicenetworkrestart锛岄吨鏂板惎锷╪etwork缃戠粶链嶅姟銆

?6.閰岖疆濂戒箣钖庯纴鍙浠ュ湪鍏朵粬璁＄畻涓娄娇鐢≒ing锻戒护娴嬭瘯杩为氭с

镐庢牱镆ョ湅鐢佃剳杩炴帴璁惧囩殑ip锛

1.

鐪嬬湅浣犵殑璁惧囦笂链夋病链変覆鍙ｏ纴濡傛灉链変覆鍙ｇ殑璇濆彲浠ヤ娇鐢ㄨ秴绾х粓绔鐪嬶纴缃戠粶鎽勫儚链轰竴鑸閮芥槸linux绯荤粺锛屽彲浠ヤ娇鐢╥fconfig镆ョ湅銆

2.

濡傛灉璁惧囧彲浠ヨ繛鎺ュ埌浣犵殑璁＄畻链猴纴浣犲彲浠ョ偣鍑诲紑濮-杩愯-cmd锛屼娇鐢╪etstat-an镆ョ湅璁惧囦笌浣犵殑杩炴帴鐪媔p銆

3.

濡傛灉浣犳竻妤氲惧囩殑榛樿ip锛岀湅鐪嬭惧囨槸钖﹀彲浠ユ仮澶嶅嚭铡傝剧疆锛岀劧钖庝娇鐢ㄩ粯璁ip锏婚檰銆

linux濡备綍ping鍒皐indows锛

鐩存帴ping绌烘牸+瀵圭痠p鍦板潃,瀵规柟娌℃湁钖锷ㄩ槻𨱔澧欑殑绂乸ing锷熻兘锛屽氨鍙浠ping阃氥俻ing浣跨敤镄勬槸缃戠粶鍗忚甶cmp锛屼笌鐢佃剳镎崭綔绯荤粺銆佽惧囩被鍨嬫棤鍏筹纴鍙瑕佷袱绔閲囩敤镄勬槸tcp/ip鍗忚閮藉彲浠ping阃氱殑銆

濡傛灉windows鐢佃剳ping涓嶉氾纴棣栧厛妫镆ョ墿鐞嗙嚎璺杩炴帴鏄钖︽湁闂棰桡纴铹跺悗妫镆ョ郴缁熻嚜甯︾殑阒茬伀澧欐槸钖﹀叧闂锛屾垨鍏抽棴绂乸ing锷熻兘灏卞彲浠ヤ简銆

濡备綍鍦╨inux绯荤粺涓璁剧疆ip鍦板潃锛

1銆侀栧厛杩涘叆鍒癓inux绯荤粺涓锛岃緭鍏ョ敤鎴峰悕鍜屽瘑镰佸畬鎴愮橱褰曘