---
title: "Linux 系统禁止 ping 最简单的方法 - 一纸忘忧"
description: "ping 是一个用于测试网络连通性的工具。ping 命令基于 ICMP（Internet 控制报文协议）工作，ICMP 是 IP 协议的一部分，属于 TCP/IP 协议栈中的网络层。使用 ping 可以检查网络是否连通，它是诊断网络故障的重要工具之一。"
canonical_url: "https://www.ikxin.com/article/linux-disable-ping"
last_updated: "2026-09-16T09:59:27.259Z"
locale: zh-cn
meta:
  "og:description": "ping 是一个用于测试网络连通性的工具。ping 命令基于 ICMP（Internet 控制报文协议）工作，ICMP 是 IP 协议的一部分，属于 TCP/IP 协议栈中的网络层。使用 ping 可以检查网络是否连通，它是诊断网络故障的重要工具之一。"
  "og:image": "https://www.ikxin.com/_og/d/h_630%2Ca_~TGludXgg57O757uf56aB5q2iIHBpbmcg5pyA566A5Y2V55qE5pa55rOVIC0g5LiA57q45b-Y5b-n%2Cc_Article%2Ctitle_~TGludXgg57O757uf56aB5q2iIHBpbmcg5pyA566A5Y2V55qE5pa55rOV%2Cdescription_~cGluZyDmmK~kuIDkuKrnlKjkuo7mtYvor5XnvZHnu5zov57pgJrmgKfnmoTlt6XlhbfjgIJwaW5nIOWRveS7pOWfuuS6jiBJQ01Q77yISW50ZXJuZXQg5o6n5Yi25oql5paH5Y2P6K6u77yJ5bel5L2c77yMSUNNUCDmmK8gSVAg5Y2P6K6u55qE5LiA6YOo5YiG77yM5bGe5LqOIFRDUC9JUCDljY~orq7moIjkuK3nmoTnvZHnu5zlsYLjgILkvb~nlKggcGluZyDlj6~ku6Xmo4Dmn6XnvZHnu5zmmK~lkKbov57pgJrvvIzlroPmmK~or4rmlq3nvZHnu5zmlYXpmpznmoTph43opoHlt6XlhbfkuYvkuIDjgII%2CsiteName_~5LiA57q45b-Y5b-n%2CsiteHost_www.ikxin.com%2Cp_Ii9hcnRpY2xlL2xpbnV4LWRpc2FibGUtcGluZyI%2Cs_pBOZxKhEa6bUe6e2.png"
  "og:image:alt": "Linux 系统禁止 ping 最简单的方法 - 一纸忘忧"
  "og:image:height": "630"
  "og:image:type": image/png
  "og:image:width": "1200"
  "og:title": "Linux 系统禁止 ping 最简单的方法"
  "twitter:image": "https://www.ikxin.com/_og/d/h_630%2Ca_~TGludXgg57O757uf56aB5q2iIHBpbmcg5pyA566A5Y2V55qE5pa55rOVIC0g5LiA57q45b-Y5b-n%2Cc_Article%2Ctitle_~TGludXgg57O757uf56aB5q2iIHBpbmcg5pyA566A5Y2V55qE5pa55rOV%2Cdescription_~cGluZyDmmK~kuIDkuKrnlKjkuo7mtYvor5XnvZHnu5zov57pgJrmgKfnmoTlt6XlhbfjgIJwaW5nIOWRveS7pOWfuuS6jiBJQ01Q77yISW50ZXJuZXQg5o6n5Yi25oql5paH5Y2P6K6u77yJ5bel5L2c77yMSUNNUCDmmK8gSVAg5Y2P6K6u55qE5LiA6YOo5YiG77yM5bGe5LqOIFRDUC9JUCDljY~orq7moIjkuK3nmoTnvZHnu5zlsYLjgILkvb~nlKggcGluZyDlj6~ku6Xmo4Dmn6XnvZHnu5zmmK~lkKbov57pgJrvvIzlroPmmK~or4rmlq3nvZHnu5zmlYXpmpznmoTph43opoHlt6XlhbfkuYvkuIDjgII%2CsiteName_~5LiA57q45b-Y5b-n%2CsiteHost_www.ikxin.com%2Cp_Ii9hcnRpY2xlL2xpbnV4LWRpc2FibGUtcGluZyI%2Cs_pBOZxKhEa6bUe6e2.png"
  "twitter:image:alt": "Linux 系统禁止 ping 最简单的方法 - 一纸忘忧"
---

> Index of every page on this site: [llms.txt](https://www.ikxin.com/llms.txt)

# **Linux 系统禁止 ping 最简单的方法**

2017.05.25 3,936  0

`ping` 是一个用于测试网络连通性的工具。`ping` 命令基于 **ICMP**（Internet 控制报文协议）工作，ICMP 是 IP 协议的一部分，属于 TCP/IP 协议栈中的网络层。使用 `ping` 可以检查网络是否连通，它是诊断网络故障的重要工具之一。

但是，在某些情况下，允许服务器被 `ping` 可能会引发安全问题，例如网络攻击（如 **ICMP Flood 攻击**）。因此，Linux 服务器管理员可以根据需要禁用 `ping` 功能，限制服务器响应外部的 `ping` 请求。

下面介绍 Linux 服务器下最简单的禁止 `ping` 的方法：

## 禁止 ping

登录服务器终端，执行以下命令：

 Bash

```
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
```

执行该命令后，服务器将不会响应任何 `ping` 请求。

## 恢复 ping

如果想恢复 `ping` 功能，可以执行以下命令：

 Bash

```
echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
```

## 补充说明

1. 临时修改 `/proc/sys/net/ipv4/icmp_echo_ignore_all` 只会在当前系统运行期间生效，重启后会失效。
2. 如果想永久禁止或恢复 `ping`，可以修改配置文件 `/etc/sysctl.conf`，添加或修改以下内容。

### 永久禁止 `ping`

 Bash

```
net.ipv4.icmp_echo_ignore_all = 1
```

### 永久允许 `ping`

 Bash

```
net.ipv4.icmp_echo_ignore_all = 0
```

修改后执行以下命令使配置生效：

 Bash

```
sysctl -p
```

## **评论**

(0)

暂无评论，来说两句吧

## **发布评论**

```json
{"@context":"https://schema.org","@graph":[{"@id":"https://www.ikxin.com/#website","@type":"WebSite","description":"一纸忘忧的个人网站，关于技术探索与日常生活，记录 Web 开发、服务端与 DevOps 实践，分享软件工具、数码体验，以及代码之外的见闻与思考。","inLanguage":"zh-CN","name":"一纸忘忧","url":"https://www.ikxin.com/","workTranslation":[{"@id":"https://www.ikxin.com/zh-tw#website"},{"@id":"https://www.ikxin.com/ko#website"},{"@id":"https://www.ikxin.com/en#website"},{"@id":"https://www.ikxin.com/ja#website"}]},{"@id":"https://www.ikxin.com/article/linux-disable-ping#webpage","@type":"WebPage","description":"ping 是一个用于测试网络连通性的工具。ping 命令基于 ICMP（Internet 控制报文协议）工作，ICMP 是 IP 协议的一部分，属于 TCP/IP 协议栈中的网络层。使用 ping 可以检查网络是否连通，它是诊断网络故障的重要工具之一。","name":"Linux 系统禁止 ping 最简单的方法","url":"https://www.ikxin.com/article/linux-disable-ping","isPartOf":{"@id":"https://www.ikxin.com/#website"},"potentialAction":[{"@type":"ReadAction","target":["https://www.ikxin.com/article/linux-disable-ping"]}]}]}
```

## Sitemap

See the full [sitemap](https://www.ikxin.com/sitemap.md) for all pages.