一、系统禁止ping

　　[root@root ~]# echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

二、系统允许ping

　　[root@root ~]# echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

　　此上两条命令的效果实时生效，可以用另外的机器ping来测试是否生效。

　　----------------------------------------------------------------------------------------------------------

　　/etc/rc.d/rc.local中增加一行

　　echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

　　0表示允许

　　1表示禁止