Linux禁止ping以及开启ping的方法

今天浏览一个网站，本着好奇的心态ping一下，发现不管是ping域名和IP都是不通的。这就比较郁闷了，后来百度后知道原来服务器是可以设置禁止ping的，看来是我孤陋寡闻了，接下来给大家分享一下服务器如何禁止ping。

Linux默认是允许Ping响应的，系统是否允许Ping由2个因素决定的 ：
A、内核参数，B、防火墙，需要2个因素同时允许才能允许Ping，2个因素有任意一个禁Ping就无法Ping。
具体的配置方法如下：
A、内核参数设置
1、禁止ping设置
1.1、临时禁止ping命令如下所示(如果想要临时允许的话只需要把下面的1换成0即可)
echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all
1.2、永久禁止ping命令如下所示(如果想要永久允许的话只需要把下面的1换成0即可)
在/etc/sysctl.conf文件中增加一行:
net.ipv4.icmp_echo_ignore_all=1（修改完成后执行sysctl -p使新的配置生效）

image.png

2、下图是我使用本地服务器做的测试，可以看到当我配置了禁止ping之后，就无法ping通了。

image

B、防火墙设置(注意：此处的方法的前提使内核配置是默认值，也就是没有禁止ping)
这里以iptables防火墙为例，其他防火墙操作方法自行百度。
1、允许ping设置
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT
或者可以临时停止防火墙操作。
service iptables stop
2、禁止ping设置
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP