开启ubuntu自带ufw防火墙

ufw是一个主机端的iptables类防火墙配置工具，比较容易上手。

一般桌面应用使用ufw已经可以满足要求了。

ufw一般默认都是已安装了，只是未开启，如果未安装：

sudo apt-get install ufw



命令行简单使用：




启动防火墙 



sudo ufw enable



防火墙默认设置



sudo ufw default deny 



作用：开启了防火墙并随系统启动同时关闭所有外部对本机的访问（本机访问外部正常）。



这样设置已经很安全，如果有特殊需要，可以使用sudo ufw allow开启相应服务。



开启/禁用相应端口或服务举例 



sudo ufw allow 80 允许外部访问80端口



sudo ufw delete allow 80 禁止外部访问80 端口



sudo ufw allow from 192.168.1.1 允许此IP访问所有的本机端口



sudo ufw deny smtp 禁止外部访问smtp服务



sudo ufw delete allow smtp 删除上面建立的某条规则



查看防火墙状态



sudo ufw status



关闭防火墙



sudo ufw disable 



以上这些来自于ubuntu中文官方wiki




如果觉得命令行方式配置比较麻烦呢，可以使用GUI方式来进行配置。



在ubuntu软件中心 或 新立得软件包管理器 搜索 gufw,这是一个基于Python的小程序。



在命令行输入gufw或者系统--系统管理--防火墙配置。

要添加规则，点击添加。

默认配置了一些程序和服务的规则，一般使用按照需要选择就OK。