答案：Linux中限制IP访问主要通过iptables、firewalld和tcpwrappers实现；iptables使用DROP或REJECT规则禁止或允许IP访问，需注意规则顺序并保存配置；firewalld利用rich规则动态控制IP和服务访问，需重载生效；tcpwrappers通过/etc/hosts.allow和/etc/hosts.deny文件限制支持的服务；选择方法应根据系统环境和服务类型决定。
在Linux系统中限制指定IP的访问，主要通过防火墙工具实现，最常用的是iptables和firewalld。下面介绍几种常用方法，帮助你快速配置IP访问限制。
使用 iptables 限制IP访问
iptables 是Linux内核自带的防火墙工具，功能强大且广泛支持。
禁止某个IP访问本机：
iptables -A INPUT -s 192.168.1.100 -j DROP这条命令会阻止来自 192.168.1.100 的所有连接。
允许某个IP访问，拒绝其他所有：
iptables -A INPUT -s 192.168.1.100 -j ACCEPTiptables -A INPUT -j DROP
注意规则顺序：允许的规则必须在拒绝规则之前。
限制特定端口的访问：
iptables -A INPUT -s 192.168.1.100 -p tcp --dport 22 -j DROP这条命令阻止指定IP访问SSH服务（端口22）。
配置完成后，保存规则防止重启失效：
service iptables save（部分系统需安装 iptables-services 包）
使用 firewalld 限制IP访问（CentOS/RHEL/Fedora）
firewalld 是现代Red Hat系列默认的防火墙管理工具，支持动态配置。
拒绝某个IP：
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'使用 reject 会返回拒绝信息，也可用 drop 表示静默丢包。
免费 盛世企业网站管理系统(SnSee)系统完全免费使用，无任何功能模块使用限制，在使用过程中如遇到相关问题可以去官方论坛参与讨论。开源 系统Web代码完全开源，在您使用过程中可以根据自已实际情况加以调整或修改，完全可以满足您的需求。强大且灵活 独创的多语言功能，可以直接在后台自由设定语言版本，其语言版本不限数量，可根据自已需要进行任意设置；系统各模块可在后台自由设置及开启；强大且适用的后台管理支
仅允许某个IP访问特定服务：
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" service name="ssh" accept'firewall-cmd --permanent --remove-service=ssh
先移除全局SSH服务，再为特定IP单独开放。
重新加载配置：
firewall-cmd --reload使用 /etc/hosts.deny 和 /etc/hosts.allow（仅适用于支持tcpwrappers的服务）
某些服务（如sshd、vsftpd）支持tcpwrappers机制，可通过配置文件控制访问。
编辑 /etc/hosts.deny 文件，禁止某个IP：
sshd: 192.168.1.100编辑 /etc/hosts.allow 文件，白名单优先：
sshd: 192.168.1.50allow 文件中的规则优先于 deny。
验证与管理
查看当前iptables规则：
iptables -L -n -v查看firewalld富规则：
firewall-cmd --list-rich-rules测试限制是否生效，可从目标IP使用ping、telnet或ssh尝试连接。
基本上就这些。选择哪种方式取决于你的系统环境和服务类型。iptables最通用，firewalld更适合现代Red Hat系，tcpwrappers适合特定服务。配置时注意规则顺序和保存，避免被锁在服务器外。
