如何在 Linux 系统中禁用 IP 访问？（linux禁用ip访问）

Linux 操作系统中禁用 IP 访问，可以使用 iptables 和 防火墙规则，来实现阻止 IP 地址的访问功能。

### 使用 iptables 禁用 IP 访问

i andles 是 Linux 的内核态的防火墙，它可以用于过滤入站和出站的网络流量。

要禁用 IP 访问，需要使用 iptables 命令，并指定要禁止访问的 IP 地址。如果要彻底地禁用 IP 访问，可以执行以下命令：

“`shell

$ sudo iptables -A INPUT -s -j DROP

其中，  表示要禁用的 IP 地址，例如：
```shell
$ sudo iptables -A INPUT -s 192.168.1.2 -j DROP 

此命令会将要禁用的 IP 地址添加到 iptables 的过滤规则当中，以禁止由指定 IP 发出的流量进入服务器。

### 使用防火墙规则

另一种方法是使用 Linux 防火墙规则，例如 ufw （Uncomplicated Firewall），添加要禁止的 IP 地址：

“`shell

$ sudo ufw deny from

此操作会阻止任何来自指定 IP 的网络流量。

有时，可能需要禁止整个 IP 网络访问，可以使用下面的命令：

```shell
$sudo ufw deny from /

其中， 是网络的 IP 地址， 是子网掩码。

例如，如果要禁用 192.168.1.0/24 部分的 IP 网络访问，可以使用：

“`shell

$ sudo ufw deny from 192.168.1.0/24

### 禁用 IP 访问的注意事项

有时，禁用某个 IP 访问或者网络访问，可能会影响系统的正常运行，特别是在使用系统服务时（比如 SSH 服务）。因此，使用上述命令之前，一定要慎重。

此外，如果要使阻止 IP 访问持久有效，则建议写入一条引导时执行的脚本，以便重新启动计算机时自动执行禁止 IP 访问的命令。