Centos系统默认是允许ping的,可使用root账户修改Centos系统内核参数永久禁止ping。
vim /etc/sysctl.conf
在文件末尾加上一行:
net.ipv4.icmp_echo_ignore_all=1
保存后执行使配置生效
sysctl -p
配置生效后,ping服务器收不到任何响应,ping被永久禁止。
如果需要允许ping,修改该文件去掉net.ipv4.icmp_echo_ignore_all=1
这行或者修改为net.ipv4.icmp_echo_ignore_all=0
即可。