在Linux中如何開啟和禁止系統的ping功能?


這個非常簡單,只要配置一下icmp_echo_ignore_all這個文件就行,當為0的時候,開啟ping功能,當為1的時候,禁止ping功能,下面我簡單介紹一下實現過程:

1.首先,允許ping功能,這裡設置icmp_echo_ignore_all文件內容為0就行,如下,命令echo "0" >/proc/sys/net/ipv4/icmp_echo_ignore_all:

這裡就可以直接ping通,如下:

2.接著,禁止ping功能,這裡設置icmp_echo_ignore_all文件內容為1就行,如下,命令echo "1" >/proc/sys/net/ipv4/icmp_echo_ignore_all:

這是在ping,就會發現超時,ping不通,如下:

3.上面這種方式是臨時的,這裡還可以配置一下sysctl.conf這個文件,設置參數net.ipv4.icmp_echo_ignore_all,當為0的時候開啟ping功能,當為1的時候禁止ping功能,這種方式是永久的,設置完成後,需要執行一下“sysctl -p”命令,使配置生效,如下:

至此,我們就完成了在Linux中開啟和禁止系統的ping功能。總的來說,整個過程非常簡單,就是設置一下參數,當為0的時候開啟系統ping功能,當為1的時候關閉系統ping功能,只要你熟悉一下上面的配置,很快就能掌握的,網上也有相關教程可供參考,感興趣的話,可以搜一下,希望以上分享的內容能對你有所幫助吧,也歡迎大家評論、留言。


小小猿愛嘻嘻


echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all


超級無敵小草


還是iptables吧,可以禁止被別人ping,不影響自己ping別人。前面幾個配置徹底關閉了icmp協議,完全無法ping。


總有刁民想害朕81065117


樓主的意思應該不是關閉自己系統ping別人的功能吧(這樣沒有任何意義)。是不是不讓別人能ping你?

如果是這樣的話很簡單,在防火牆iptables裡禁掉icmp協議就行了


Yi韻


這個。。。問得措手不及,防火牆吧,看ubuntu系,redhat系,debian系,還是BSD,問得太泛了


分享到:


相關文章: