linux系統中如何拒絕特定IP訪問？
這個非常簡單，目前來說，有2種方法，一種是修改hosts.deny文件，一種是添加防火墻規則，下面我分別簡單介紹一下：
修改hosts.deny文件這個文件主要用于控制禁止訪問本機的IP（路徑/etc/hosts.deny），只需要添加禁止訪問的IP地址，則指定的IP就不能訪問Linux系統，如下，這里禁止IP為192.168.15.21的用戶ssh遠程登錄，第一個字段為服務名稱，第二個為IP地址（也可以是一個網絡或所有IP），第三個為deny（也可以不寫）：
接著用IP為192.168.15.21的用戶嘗試著ssh登錄Linux系統，如下，則會失敗：
添加防火墻規則這里以firewall防火墻為例（iptables防火墻類似），只需要使用firewall-cmd命令添加一條防火墻規則，拒絕指定IP地址訪問Linux系統就行，如下，這里禁止IP為192.168.15.21的用戶訪問21端口（FTP服務）：
接著用IP為192.168.15.21的用戶嘗試連接Linux FTP服務，如下，則會失敗：
如果需要移除規則的話，使用參數remove-rich-rule就行，更多參數和說明的話，可以參考幫助命令“firewall-cmd -h”，每個參數都介紹的非常詳細、清楚：
至此，我們就完成了禁止特定IP訪問Linux系統。總的來說，這2種方法都非常簡單，只要你有一定的Linux基礎，熟悉一下上面的操作過程，很快就能掌握的，網上也有相關教程和資料，介紹的非常詳細，感興趣的話，可以搜一下，希望以上分享的內容能對你有所幫助吧，也歡迎大家評論、留言進行補充。
