firewalld配置只允许指定IP地址访问*

firewalld配置只允许指定IP地址访问

使用firewall-cmd限制ssh只能从指定IP或IP段访问,现在对安全的要求更严格了,对内网环境的特定服务器,现在只允许指定IP或IP段进行访问,其他一律屏蔽,配置步骤如下:

# 先确认并开启firewalld服务
$ sudo systemctl status firewalld
$ sudo systemctl enable firewalld
$ sudo systemctl start firewalld
# 直接编辑xml配置文件,比用firewall-cmd命令更方便其实(CentOS7里面默认就一个public.xml配置文件)
# Ubuntu系统中的默认public.xml配置文件位于/usr/lib/firewalld/zones
$ sudo vim /etc/firewalld/zones/public.xml

配置文件修改内容,移除所有标签内容,然后添加允许访问的IP或IP段:

```cpp
<?xml version="1.0" encoding