2024年运维最全Linux （乌班图）防火墙配置 ufw-iptables_乌班图防火墙是什么，字节跳动面试

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以点击这里获取！

Ubuntu下UFW的安装与防火墙的配置

防火墙的开启与关闭

参考资料1

参考资料2

打开Linux终端 （管他三七二十一，我们先对软件源列表更新下，防止安装软件的时候出现无法定位软件包的问题）

执行更新软件源列表命令：sudo apt-get udpate

安装ufw

执行安装ufw命令： sudo apt-get install ufw  （注：Ubuntu下默认已经安装了ufw了）

开启防火墙

注意：在开启防火墙之前，你需要确保你允许了 SSH 连接，否则当你关闭远程连接后，你就无法再连上了。博主自己就曾用这招坑了自己！

执行开启防火墙命令： sudo ufw enable

关闭防火墙

执行关闭防火墙命令： sudo ufw disable

重启防火墙（编辑或新增规则后需要重启防火墙才能生效）

执行重启防火墙命令： sudo ufw reload

查看防火墙状态

执行查看防火墙状态命令： sudo ufw status

例如：我开放了192.168.31.143这个IP，并只为这个IP开放了11211端口，执行sudo ufw status命令后，会显示如下信息

查看UFW状态和配置规则

执行查看防火墙状态和配置规则命令： sudo ufw status verbose

配置防火墙规则

当你需要开始配置你的防火墙规则时，首先，你需要设置默认规则：拒绝所有流入连接，允许流出连接。意思是，不允许任何人连接你的主机，允许主机内的任何应用访问外部网络。

sudo ufw default deny incoming
sudo ufw default allow outgoing

开启一个端口

（开启端口的意思就是：如果一个端口打开了，那么外部网络就可以通过这个端口来访问我们的服务

例如：我在Linux上安装了Memcached服务，它的默认端口号是11211。（我这台Linux服务器的IP地址是192.168.31.165） 现在我在这台Linux服务器中开启防火墙，并打开了这个11211端口，那么外部网络就可以通过192.168.31.165:11211这个地址来请求这个Memcached服务。如果我关闭了这个11211端口，那么外部网络再想通过192.168.31.165:11211这个地址来请求Memcached服务，就会被防火墙拦截，这样外网就无法请求成功了。

执行开启11211端口命令： sudo ufw allow 11211           （即：允许外部访问11211端口）

禁用端口

执行禁用11211端口命令： sudo ufw delete allow 11211        （即：禁止外部访问11211端口）

开放指定IP访问

执行开放IP命令： sudo ufw allow from 192.168.31.1  （即：允许192.168.31.1这个IP访问所有的本机端口）

禁用指定IP访问

执行禁止IP命令： sudo ufw deny allow from 192.168.31.1  （即：禁止192.168.31.1这个IP访问所有的本机端口）

删除规则

（例如：上面定义了一个开放指定IP访问的规则，我们通过下面语句就可以将这条规则删除）

执行删除规则命令： sudo ufw delete allow from 192.168.31.1  
（即：删除“允许192.168.31.1这个IP访问所有的本机端口的规则”）

开放指定IP指定端口

sudo ufw allow from 192.168.31.1 to any port 11211 （即：允许192.168.31.1这个IP访问11211这个端口）

指定端口范围  【指定端口范围时，你必须指定协议类型（TCP 或 UDP）】

你可以指定一个端口范围，来配置防火墙策略，当有些服务需要使用多个端口时，这个就起到了作用。
如，为了允许所有 X11 连接，他们使用的端口范围是 6000 ~ 6007，你可以这样配置：

sudo ufw allow 6000:6007/tcp
sudo ufw allow 6000:6007/udp

配置子网

当你需要允许子网内所有的 IP，你可以 CIDR 的格式来配置，例如：当你需要允许 IP 地址从 192.168.1.1 到 192.168.1.254 内所有 IP 的连接时，你可以这样配置：

sudo ufw allow from 192.168.1.1/24

配置子网，并指定端口号

当你需要允许子网内所有的 IP来访问服务器中的11211这个端口的时候，你可以 CIDR 的格式来配置，例如：当你需要允许 IP 地址从 192.168.1.1 到 192.168.1.254 内所有 IP 的连接访问11211这个端口时，你可以这样配置：

sudo ufw allow from 192.168.1.1/24 to any port 11211

使用IPv6

如果你的 Ubuntu 服务器已启用 IPv6，为了确保 UFW 能支持 IPv6 协议。

打开 UFW 的相关配置，使用你最喜欢的编辑器，这里我使用 vi ：

**先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里**

**深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**
![img](https://img-blog.csdnimg.cn/img_convert/46da63ab9404d86a9546f803b755b567.png)
![img](https://img-blog.csdnimg.cn/img_convert/e76c516505c91f575c7d06bff93cd16d.png)
![img](https://img-blog.csdnimg.cn/img_convert/dcb2cee6a8c54742468bb47a1796f87a.png)
![img](https://img-blog.csdnimg.cn/img_convert/d58cd404151697d5f2474947ac05bc3b.png)
![img](https://img-blog.csdnimg.cn/img_convert/2925e0699349db468fa5c2977c8847cd.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以点击这里获取！](https://bbs.youkuaiyun.com/forums/4f45ff00ff254613a03fab5e56a57acb)**

63019240)]

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以点击这里获取！](https://bbs.youkuaiyun.com/forums/4f45ff00ff254613a03fab5e56a57acb)**