彬县网站,wordpress rss 插件,做微商童装网站,做企业网站的合同ubuntu 系统中配置防火墙 ufw#xff08;Uncomplicated Firewall#xff09;是一个简化的、易于使用的Linux防火墙工具#xff0c;旨在方便用户管理iptables防火墙规则。
特点
简化的防火墙管理#xff1a;ufw提供了一个简洁的命令行界面#xff0c;让您能够轻松地添加、…ubuntu 系统中配置防火墙 ufwUncomplicated Firewall是一个简化的、易于使用的Linux防火墙工具旨在方便用户管理iptables防火墙规则。
特点
简化的防火墙管理ufw提供了一个简洁的命令行界面让您能够轻松地添加、删除和修改防火墙规则。基于iptablesufw是基于iptables的因此它与Linux内核中现有的防火墙技术兼容。它实际上是iptables的一个友好的前端。允许和拒绝规则您可以使用ufw创建允许和拒绝规则以控制入站和出站流量。这让您可以精确地控制允许哪些连接进入或离开您的系统。放行特定端口、协议和IPufw允许您放行特定端口、协议TCP或UDP以及特定来源或目标IP地址的连接。限制特定IP访问您可以使用ufw限制特定IP地址访问您的系统上的特定端口。日志记录ufw可以记录防火墙活动这对于监视您的系统安全和解决网络问题非常有用。易于启用和禁用ufw可以轻松启用和禁用让您在需要时可以迅速启用防火墙或在进行系统维护时暂时关闭防火墙。
1. 防火墙命令 ufw 安装
apt-get install ufw2. 常用操作命令
以下命令均在root用户下执行若非root用户需要加sudo
# 打开防火墙
ufw enable# 关闭防火墙
ufw disable# 查看防火墙状态/已启用的规则
systemctl status ufw
ufw status# 设置开机自启
systemctl enable ufw# 关闭所有外部对本机的访问
ufw default deny
放行某个端口
# 放行tcp 端口
ufw allow 80/tcp
# 删除上条规则
ufw delete allow 80/tcp# 放行udp 8000 端口
ufw allow 8000/udp
# 删除上条规则
ufw delete allow 8000/udp# 放行 tcp 1500到1600
ufw allow 1500:1600/tcp
# 删除上条规则
ufw delete allow 1500:1600/tcp允许某个IP/段访问
# 允许IP 192.168.100.1 访问
ufw allow from 192.168.100.1
# 删除上条规则
ufw delete allow from 192.168.100.1# 允许IP段 192.168.100.0/24 访问
ufw allow from 192.168.100.0/24
# 删除上条规则
ufw delete allow from 192.168.100.0/24允许特定IP访问特定端口
# 允许192.168.100.1访问本机的tcp 22端口
ufw allow from 192.168.100.1 to any port 22/tcp
# 删除上条规则
ufw delete allow from 192.168.100.1 to any port 22/tcp
