如何设置linux服务器禁ping？

 

以root身份修改/proc/sys/net/ipv4/icmp_echo_ignore_all文件即可。

 

其值默认为0，代表可ping

 

将其值改为1，表示禁ping

 

那么我来修改一下：

 

vim  /proc/sys/net/ipv4/icmp_echo_ignore_all

 

保存时提示：

怎么会这样？

 

查阅文档得知，如果想修改他的数值可以echo 0 或 1到这个文件。知道proc/sys/net/ipv4/icmp_echo_ignore_all不是真实的文件，所以重启机器后会失效！

 

想要永久生效，可以在/etc/sysctl.conf里面写入net.ipv4.icmp_echo_ignore_all=1