14、服务器防火墙配置指南

服务器防火墙配置指南

1. Ubuntu 上的 nftables 实践

1.1 准备工作

在进行 nftables 实践前，你需要一个干净的 Ubuntu 18.04 虚拟机快照。操作步骤如下：
1. 恢复 Ubuntu 虚拟机到干净的快照，清除之前创建的防火墙配置（也可以选择使用新的虚拟机）。
2. 禁用 ufw 并验证没有防火墙规则：

sudo systemctl disable --now ufw
sudo iptables -L

执行上述命令后，你应该看不到 iptables 列出的规则。

1.2 安装 nftables

使用以下命令安装 nftables 包：

sudo apt install nftables

1.3 复制并重命名模板文件

将工作站模板复制到 /etc 目录并将其重命名为 nftables.conf ：

sudo cp /usr/share/doc/nftables/examples/syntax/workstation /etc/nftables.conf

1.4 编辑配置文件

编辑 /etc/nftables.conf 文件