在服务器上屏蔽一个人（IP地址）的步骤详解

{卡尔云官网 www.kaeryun.com}

在服务器上屏蔽一个人（通常指某个特定的IP地址或域名）是一项常见的任务，通常用于限制访问特定资源，防止恶意流量或敏感信息泄露,以下是如何在服务器上实现这一目标的详细步骤：

---

确认目标IP地址或域名

在开始任何操作之前，首先要明确你希望屏蔽的IP地址或域名是什么，如果你的企业内部网络中有一个员工的电脑连接到了外部网站,你需要屏蔽该IP地址访问公司内部资源。

---

使用iptables规则表进行防火墙配置

iptables 是Linux系统中常用的防火墙工具，可以用来配置IP地址的流量控制,以下是基本步骤：

1 添加入口规则阻止流量

iptables -t nat -A INPUT -p tcp --dport 80 -j ACCEPT

这条规则告诉iptables，当有流量到达指定端口（如HTTP端口80）时,将其视为合法输入流量。

2 添加出口规则阻止流量

iptables -t nat -A FORWARD -o nat-out -j ACCEPT 1234:80

这条规则告诉iptables，当有流量从 nat-out 接口到达本地地址1234号端口时,将其视为合法输出流量。

3 配置NAT规则

iptables -t nat -A POSTROUTING -o default -j MASQUERADE 1234:80

这条规则告诉iptables，当有流量到达本地地址1234号端口时,将其转发到默认出口。

通过以上配置,你可以阻止来自特定IP地址的HTTP流量。

---

使用ufw（用户空间防火墙）进行配置

ufw 是Linux系统中另一种强大的防火墙工具，通常与iptables配合使用。

1 配置ufw阻止特定端口

sudo ufw allow=none
sudo ufw add -p tcp:80,84:8080 -j ACCEPT
sudo ufw add -p tcp:443 -j ACCEPT

这条命令阻止了HTTP（80端口）、HTTPS（443端口）和SSH（22端口）流量。

2 配置ufw阻止特定IP地址

sudo ufw add -i 192.168.1.100:80,192.168.1.101:80 -j ACCEPT

这条命令阻止了来自IP地址192.168.1.100和192.168.1.101的HTTP流量。

---

配置Web服务器（如Apache或Nginx）进行限制

如果你的Web服务器支持配置，可以通过配置URL重写或使用nginx.conf文件来限制特定IP地址访问。

1 配置URL重写

location / {
    try_files $uri $uri/ /index.html;
    expires 31536000;
}

这条配置阻止了来自特定IP地址的非默认路径请求。

2 使用nginx.conf文件限制访问

location 403 {
    root /;
    expires 31536000;
    proxy_pass http://example.com$request;
}

这条配置阻止了来自example.com的访问。

---

配置SSH代理（如果需要限制访问）

如果你希望屏蔽某个IP地址的SSH连接,可以使用SSH代理来重定向流量。

1 配置SSH代理

sudo nano /etc/ssh/sshd_config

在配置文件中添加以下内容：

[Service]
    UserRootPrefix=sshd-ssup
    UserRoot=sshd-ssup
    UserRootPasswordFile=/etc/passwd
    ProxyPort=22
    ProxyType=SSH
    ProxyTargetHosts=192.168.1.100,192.168.1.101

这条配置阻止了来自IP地址192.168.1.100和192.168.1.101的SSH连接。

2 启动SSH代理

sudo systemctl restart sshd

---

测试配置

在配置完成后，需要测试一下是否成功屏蔽了目标IP地址,可以通过以下命令查看防火墙规则：

sudo iptables -L -n

或者

sudo ufw status

---

注意事项

• 确保配置文件权限正确，通常是sudo chown -R www-data:www-data /etc/ssh/sshd_config。
• 如果需要对不同用户或组进行权限管理，可以使用--per-user或--per-group选项。
• 配置防火墙时，请确保没有开启不必要的规则,以免影响性能。

---

通过以上步骤，你可以在服务器上成功屏蔽某个特定的IP地址或域名，配置防火墙时请谨慎操作,确保不会影响到正常的业务运行。