linux系统 防火墙

1.ufw防护墙

Ubuntu使用的防火墙名为UFW（Uncomplicated Fire Wall），是一个iptable的管理工具。因为iptable是根据系统管理员编写的一系列规则筛选网络数据包，比较复杂，所以UFW对其进行了简化。UFW可以帮助增强服务器安全，但是如果真正对服务器安全感兴趣，还是应该学习如何为 iptable 编写规则来更好的调整服务器的安全级别。

# 查看防火墙状态
sudo ufw status
# 关闭防火墙
sudo ufw disable
# 开启防火墙
sudo ufw enable
# 允许访问特定端口
udo ufw allow 81
# 不允许访问特定端口
sudo ufw deny 81

sudo ufw allow|deny [service]
#允许所有的外部IP访问本机的25/tcp端口(smtp)
sudo ufw allow smtp 
#禁止外部访问smtp服务
sudo ufw deny smtp 
#允许所有的外部IP访问本机的22/tcp端口(ssh)
sudo ufw allow 22/tcp 
#允许外部访问53端口(tcp/udp)
sudo ufw allow 53 
#允许此IP访问所有的本机端口
sudo ufw allow from 192.168.1.100 
 #允许从192.168.1.30到192.1681.5的SSH连接
sudo ufw allow proto tcp from 192.168.1.30 to 192.1681.5 port 65000
 #删除某条规则
sudo ufw delete [rule]
sudo ufw delete allow smtp