Linux服务器允许、禁止ping包

共计 360 个字符，预计需要花费 1 分钟才能阅读完成。

默认情况下 Linux 系统允许 ping，但是在某些情况下为了安全起见，我们都把服务器设置为禁 ping。

临时允许 ping 命令可使用命令：

echo 0 >/proc/sys/net/ipv4/icmp_ignore_all :0，代表允许；1，代表禁止

1，查看当前设置：

为 0，为此我们可以 ping 一下试试

2，使用 ping 命令测试

使用 - t 可以连续 ping

3，永久允许或禁止 ping，修改配置文件 /etc/sysctl.conf

如上图所示添加一行，net.ipv4.icmp_echo_ignore_all=1

1 代表禁止，0 代表允许 修改完成后保存退出

4，执行 sysctl -p 使新配置生效

5，再次测试 ping 的情况

如图，配置生效后再次 ping 命令已经无法 ping 同该 IP，如果想要永久允许 ping 命令，只需要把配置文件 1 改为 0 即可。