防止Linux系统下的VPS用户更改IP地址的方法(防止linux断电系统崩溃)

编辑：rootadmin

推荐整理分享防止Linux系统下的VPS用户更改IP地址的方法(防止linux断电系统崩溃)，希望有所帮助，仅作参考，欢迎阅读内容。

文章相关热门搜索词:linux系统如何防病毒,如何防止linux反弹,linux防御,linux防ping,防止linux断电系统崩溃,linux系统如何防止休眠,linux防护,防止linux断电系统崩溃,内容如对您有帮助，希望把文章链接给更多的朋友！

作为 Xen VPS 服务商，我们分配独立的 IP 地址给 VPS，我们不希望 VPS 用户自己能随便修改 IP 地址，因为这样有可能和其他用户的 IP 地址造成冲突，而且造成管理上的不便，所以需要绑定 IP 给某个 VPS.如何避免Xen VPS用户自己修改IP地址含kvm vps

解决这个问题的办法有很多，从路由器、防火墙、操作系统、Xen 等层面都可以做限制。这里介绍的两个简单方法都是从 dom0 入手：一个是在 dom0 上利用 Xen 配置；一个是在 dom0 上利用 iptables.利用 Xen 配置

Xen 上有个 antispoof 配置选项就是来解决这个问题的，不过默认配置没有打开这个 antispoof 选项，需要修改：

复制代码代码如下:# vi /etc/xen/xend-config.sxp ... (network-script 'network-bridge antispoof=yes') ...

修改 /etc/xen/scripts/vif-common.sh 里面的 frob_iptable() 函数部分，加上 iptables 一行：

复制代码代码如下: # vi /etc/xen/scripts/vif-common.sh function frob_iptable() { ... iptables -t raw "$c" PREROUTING -m physdev --physdev-in "$vif" "$@" -j NOTRACK }

修改完 Xen 配置后还需要修改 domU 的配置，给每个 domU 分配固定 IP 和 MAC 地址，还有 vif 名字：

复制代码代码如下: # vi /etc/xen/vm ... vif = [ "vifname=vm,mac=::3e:7c:1f:6e,ip=...,bridge=xenbr0" ] ...

防止Linux系统下的VPS用户更改IP地址的方法(防止linux断电系统崩溃)

很多系统上 iptables 在默认情况下都不会理会网桥上的 FORWARD 链，所以需要修改内核参数确保 bridge-nf-call-iptables=1，把这个修改可以放到 antispoofing() 函数里，这样每次 Xen 配置网络的时候会自动配置内核参数：

复制代码代码如下:# vi /etc/xen/scripts/network-bridge antispoofing () { echo 1 > /proc/sys/net/bridge/bridge-nf-call-iptables ... }

修改完毕后测试的话需要关闭 domU，重启 iptables 和 xend 服务，再启动 domU.

复制代码代码如下:# xm shutdown vm # /etc/init.d/iptables restart # /etc/init.d/xend restart # xm create vm

上面的方法在 Xen 3.x 上测试有效，有人说在 Xen 4.x 上行不通，我们下面将要介绍的方法绕开了 Xen 配置，直接从 iptables 限制，在 Xen 3.x 和 Xen 4.x 上应该都可以用。利用 iptables

首先在 dom0 上确定 iptables 已经开启，这里需要注意的是一定要在每个 domU 的配置文件中的 vif 部分加上 vifname, ip, mac，这样才能在 iptables 规则里面明确定义：

复制代码代码如下:# /etc/init.d/iptables restart # vi /etc/xen/vm ... vif = [ "vifname=vm,mac=::3e:7c:1f:6e,ip=...,bridge=xenbr0" ] ... # vi /etc/iptables-rules *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] # The antispoofing rules for domUs -A FORWARD -m state --state RELATED,ESTABLISHED -m physdev --physdev-out vm -j ACCEPT -A FORWARD -p udp -m physdev --physdev-in vm -m udp --sport --dport -j ACCEPT -A FORWARD -s .../ -m physdev --physdev-in vm -j ACCEPT -A FORWARD -d .../ -m physdev --physdev-out vm -j ACCEPT # If the IP address is not allowed on that vif, log and drop it. -A FORWARD -m limit --limit /min -j LOG --log-prefix "Dropped by firewall: " --log-level 7 -A FORWARD -j DROP # The access rules for dom0 -A INPUT -j ACCEPT COMMIT # iptables-restore < /etc/iptables.rules

当然，别忘了：

复制代码代码如下:# echo 1 > /proc/sys/net/bridge/bridge-nf-call-iptables

在Windows上访问Linux下的Samba服务器的方法首先先记录下在linux客户端怎么用命令访问windows或者linux的共享文件夹第一步复制代码代码如下:smbclient-L//...5-Uwujie（smbclient是命令-L是列出服务器

Linux系统上Samba服务器的配置教程第一步：进入/etc/samba目录，备份下smb.conf，然后删除这个文件，自己重新建立一个，输入如下内容复制代码代码如下:[global]workgroup=WORKGROUPnetbiosname=www.e2f

PHP 7.0.0 Alpha 2 发布 PHP7.0.0Alpha2发布，建议各位用户小心测试此版本。Alpha2引入了新Throwable接口，改进了Exceptionhierarchy，包括大约个bug修复。PHP7.0.0包含最新版本的ZendEngine

标签: 防止linux断电系统崩溃

本文链接地址:https://www.jiuchutong.com/biancheng/365446.html 转载请保留说明！

上一篇：Linux上PPTP VPN的一键安装以及设置开机启动的方法

下一篇：在Windows上访问Linux下的Samba服务器的方法(访问win10)