Linux - 禁ping & 开放访问端口

 

适用于Linux操作系统

 

 

 

禁ping

 

1、编辑 /etc/sysctl.conf 文件，文件末尾增加如下内容后，保存退出。

net.ipv4.icmp_echo_ignore_all = 1

2、在命令行执行如下命令（该命令会打印一下 /etc/sysctl.conf的内容，好像没有什么其他作用）

systcl -p

3、在其他节点使用ping测试

[root@localhost home]# ping node01
PING node01 (192.168.56.111) 56(84) bytes of data.
(别看了，就卡这儿了，等一段时间会告诉你)
2 packets transmitted, 0 received, 100% packet loss, time 1579ms

 

 

开放端口

 

1、编辑 /etc/sysctl.conf 文件，文件末尾增加如下内容后，保存退出。

net.ipv4.ip_local_reserved_ports = 48121,50010,50020,50030,50060,50070,50075,50090,50470,50495,60000,60010,60020,60030

2、保存退出即可。

 

防火墙开放3306端口

firewall-cmd --zone=public --add-port=3306/tcp -permanent
firewall-cmd -reload

 

 

 

 

 

— EOF —