Linux中，可通过修改/etc/sysctl.conf文件，添加net.ipv4.icmp_echo_ignore_all = 1，保存后执行sysctl -p命令使配置生效，来
Linux系统中,禁止ping命令可以通过多种方法实现，以下是几种常见的方法及其详细步骤：
通过iptables防火墙设置禁止ping
| 步骤 | 命令 | 说明 |
|---|---|---|
| 1 | sudo apt-get install iptables |
安装iptables防火墙服务（如果已安装可以跳过此步骤） |
| 2 | sudo iptables -A INPUT -p icmp --icmp-type echo-request -j DROP |
添加规则，禁止所有传入的ICMP Echo Request报文 |
| 3 | sudo service iptables save |
保存防火墙配置，以便系统重启后仍然有效 |
| 4 | sudo service iptables restart |
使防火墙设置生效 |
通过修改内核参数禁止ping
| 步骤 | 命令 | 说明 |
|---|---|---|
| 1 | sudo nano /etc/sysctl.conf |
打开sysctl.conf文件进行编辑 |
| 2 | 在文件末尾添加 net.ipv4.icmp_echo_ignore_all = 1 |
设置内核参数，忽略所有的ICMP echo请求 |
| 3 | sudo sysctl -p |
使新的内核参数生效 |
通过ufw防火墙设置禁止ping
| 步骤 | 命令 | 说明 |
|---|---|---|
| 1 | sudo ufw deny proto icmp |
阻止所有的ICMP流量，包括ping命令 |
通过firewalld防火墙设置禁止ping
| 步骤 | 命令 | 说明 |
|---|---|---|
| 1 | firewall-cmd --permanent --zone=public --add-rich-rule='rule protocol value="icmp" drop' |
向防火墙添加一条规则，禁止所有ICMP流量 |
| 2 | firewall-cmd --reload |
重新加载防火墙配置，使规则生效 |
临时禁止ping
| 步骤 | 命令 | 说明 |
|---|---|---|
| 1 | echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all |
立即生效，但服务器重启后会失效 |
永久取消禁止ping
| 步骤 | 命令 | 说明 |
|---|---|---|
| 1 | echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all |
立即启用ping命令，但服务器重启后会失效 |
| 2 | 或者修改 /etc/sysctl.conf 文件中的 net.ipv4.icmp_echo_ignore_all 为 0，然后执行 sudo sysctl -p |
相关问答FAQs
问题1：如何临时允许ping命令？
答：可以使用以下命令临时允许ping命令：
echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
这个命令会立即生效,但服务器重启后会失效。
问题2：如何永久允许ping命令？
答：要永久允许ping命令，可以修改 /etc/sysctl.conf 文件中的 net.ipv4.icmp_echo_ignore_all 为 0，然后执行以下命令使其生效：
sudo
原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/69791.html
