25、Ubuntu系统安全防护与应急处理全攻略

Ubuntu系统安全防护与应急处理全攻略

1. 防火墙配置

1.1 基本防火墙规则设置

在Ubuntu系统中， ufw （Uncomplicated Firewall）是一个简单易用的防火墙管理工具。以下是一些基本的防火墙规则设置示例：

$ sudo ufw allow from 10.1.1.9 
$ sudo ufw default deny 
$ sudo ufw enable 
$ sudo ufw status 

执行上述命令后，防火墙状态将变为激活状态，允许来自 10.1.1.9 的访问，并默认拒绝其他所有连接。查看防火墙状态时，输出如下：

Status: active
To               Action  From 
__               ______  ____
22               ALLOW   Anywhere 
Anywhere       ALLOW   10.1.1.7 
Anywhere       ALLOW   10.1.1.8 
Anywhere       ALLOW   10.1.1.9

若要允许 10.1.2.0/24 网段的所有主机访问NFS服务，可按以下步骤操作：

$ sudo ufw allow ssh 
$