Ubuntu-防火墙（UFW）配置

最新推荐文章于 2025-06-26 12:39:35 发布

原创最新推荐文章于 2025-06-26 12:39:35 发布 · 2.6k 阅读

CC 4.0 BY-SA版权

文章标签：

9 篇文章

订阅专栏

本文介绍了Ubuntu 16.04系统中如何配置防火墙UFW，包括安装、启动、查看状态、设置默认策略、允许SSH连接及特定端口和IP的访问，同时也讲解了如何拒绝和删除规则，确保服务器安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

个人技术博客地址：http://songmingyao.com/

环境：Ubuntu 16.04

Ubuntu的防火墙默认已安装，若无意中卸载，执行以下命令安装

sudo apt-get install ufw

sudo ufw enable

sudo ufw disable

sudo ufw reset

sudo ufw status
sudo ufw status numbered  # 按编号显示

默认策略即为拒绝所有传入连接，允许所有传出链接

sudo ufw default deny incoming
sudo ufw default allow outgoing

否则你将无法连接云服务器…

# 以下两条命令效果是一样的
sudo ufw allow ssh
sudo ufw allow 22

sudo ufw allow 80
sudo ufw allow http

sudo ufw allow 1000:2000/tcp
sudo ufw allow 2001:3000/udp

# 允许特定IP所有端口的连接
sudo ufw allow from 111.111.111.111

# 允许特定IP特定端口的连接
sudo ufw allow from 111.111.111.111 to any port 22

如果设置的默认安全策略是允许全部传入连接，则可以设置拒绝连接规则

# 拒绝http连接
sudo ufw deny http

# 拒绝特定IP连接
sudo ufw deny from 111.111.111.111

# 按规则编号防火墙规则
sudo ufw status numbered

# 按规则编号删除防火墙规则
sudo ufw delete 1

个人技术博客地址：http://songmingyao.com/