Linux系統(tǒng)中如何禁止和開啟ping？ping用于測(cè)試網(wǎng)絡(luò)連接量的程序。Ping發(fā)送一個(gè)ICMP；回聲請(qǐng)求消息給目的地并報(bào)告是否收到所希望的ICMP echo （ICMP回聲應(yīng)答）。它是用來檢查網(wǎng)絡(luò)是否通暢或者網(wǎng)絡(luò)連接速度的命令。

創(chuàng)新互聯(lián)專注于成都做網(wǎng)站、網(wǎng)站設(shè)計(jì)、網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站制作、網(wǎng)站開發(fā)。公司秉持“客戶至上,用心服務(wù)”的宗旨,從客戶的利益和觀點(diǎn)出發(fā),讓客戶在網(wǎng)絡(luò)營(yíng)銷中找到自己的駐足之地。尊重和關(guān)懷每一位客戶，用嚴(yán)謹(jǐn)?shù)膽B(tài)度對(duì)待客戶，用專業(yè)的服務(wù)創(chuàng)造價(jià)值，成為客戶值得信賴的朋友，為客戶解除后顧之憂。

一、內(nèi)核參數(shù)設(shè)置

1、允許ping設(shè)置

臨時(shí)

echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

永久

echo net.ipv4.icmp_echo_ignore_all=0 >> /etc/sysctl.conf
sysctl -p # 執(zhí)行這條命令使更改后的 /etc/sysctl.conf 配置文件生效

注意：如果 /etc/sysctl.conf 配置文件里已經(jīng)有 net.ipv4.icmp_echo_ignore_all 字段了，那么直接用 vim 進(jìn)去更改對(duì)應(yīng)的值即可。

2、禁止ping設(shè)置

臨時(shí)

echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

永久

echo net.ipv4.icmp_echo_ignore_all=1 >> /etc/sysctl.conf
sysctl -p  # 執(zhí)行這條命令使更改后的 /etc/sysctl.conf 配置文件生效

注意：如果 /etc/sysctl.conf 配置文件里已經(jīng)有 net.ipv4.icmp_echo_ignore_all 字段了，那么直接用 vim 進(jìn)去更改對(duì)應(yīng)的值即可。

二、防火墻設(shè)置

注：使用以下方法的前提是內(nèi)核配置是默認(rèn)值，也就是內(nèi)核沒有禁ping

1、允許PING設(shè)置

     iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
     iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

2、禁止PING設(shè)置

     iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

     --icmp-type 8 echo request  表示回顯請(qǐng)求（ping請(qǐng)求）

     0/0 表示所有 IP

當(dāng)前名稱：Linux系統(tǒng)中禁止和開啟ping
標(biāo)題鏈接：http://uogjgqi.cn/article/ccdioes.html