35、网络安全防火墙配置指南

网络安全防火墙配置指南

一、UFW 防火墙基础操作

UFW（Uncomplicated Firewall）是 Ubuntu 系统中用于管理防火墙的工具，它提供了简单易用的命令行接口来配置防火墙规则。

1. 查看 UFW 服务状态
   若想查看 UFW 服务的当前状态，可使用 sudo ufw status verbose 命令。若需要比仅查看状态更多的信息，这个命令就很有用。以下是启用 UFW 防火墙服务并查看其当前状态的示例：

$ sudo ufw enable
[...]
Firewall is active and enabled on system startup
$
$ sudo ufw status verbose
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip
$

• 状态（Status） ：显示 UFW 服务是否正在运行以及是否会在系统启动时自动启动（active），或者服务已停止且系统启动不会改变此状态（disabled）。
• 日志记录（Logging） ：服务的日志记录功能可以设置为关闭；记录所有被阻止的数据包（低级别，默认设置）；记录所有被阻止、无效、无策略匹配和新连接的数据包（中级）并