Ubuntu允许端口的特定IP

Question

我有一个服务运行在一个端口8080的ubuntu18.04机器上，我希望特定的IP应该能够访问这个服务，而其他的应该被阻塞。

如何将我的机器配置为将特定的IP白名单到端口？

Answer 1

由于您的问题过于笼统，无法给出具体的答案，我将列出您的选择：

• 在application.中本机解决这个问题，可以配置许多服务来维护自己品牌的基于IP的访问控制。也许您的无名服务也可以配置这样一个ACL。

请注意，在应用程序中维护访问控制通常很方便，但并不是最安全的，因为未经授权的用户需要能够连接到应用程序，然后才能识别和拒绝它们。

• 在应用程序外部，您可以配置防火墙来执行这样的IP过滤：
  • 许多(宿主/vps)提供商提供防火墙服务或安全组，您可以配置这些服务或安全组来阻止/允许系统上特定端口的特定或所有通信量。请与您的供应商查询选项。
  • 您可以配置基于主机的防火墙。参见例如：https://ubuntu.com/server/docs/security-firewall