禁ping:临时：
echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

永久:
echo net.ipv4.icmp_echo_ignore_all=1 >> /etc/sysctl.conf

重新加载内核参数： sysctl -p

开ping：
临时： echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all