centos 能只允许几个 IP 访问吗？

[EasonSummer]

不知道防火墙怎么设置白名单吗？本人小白-。- 刚刚接触linux，望指教

[lxrmido]

设置iptables就行了

[omi4399]

实在不明白的话用 setup 吧

[refraction]

iptables +1

[sangsir]

iptables -I INPUT -p tcp --dport [Port] -j DROP
iptables -I INPUT -s [ip] -p tcp --dport [Port] -j ACCEPT

[ryd994]

其实PermitRootLogin without-password就够了
不喜欢刷log的话就换端口
CentOS7换端口的话记得selinux，否则是开不起来的

[ryd994]

强烈不建议IP白名单
有时候出门在外又碰到服务挂掉就要死了。

[EasonSummer]

感谢大家的解答

[Dannytmp]

@ryd994 LINODE上装的CENTOS7，怎么不见有SELINUX啊，要另外安装吗？

[ryd994]

@lxrmido centos默认模板有，但有个minimum模板没有

[crazyboy2014]

host.allow host.deny ?