安装ufw
apt-get install ufw

ufw命令使用:
检查防火墙的状态(默认 inactive)$ ufw status
防火墙版本 $ ufw version
设置
启动ufw防火墙 $ ufw enable
默认禁止访问所有 $ ufw default deny
上面两条一定要做,之后需要开哪个端口再用下面方法开启某个端口开放6379端口(redis) $ ufw allow 6379
开放22/TCP端口 $ ufw allow 22/tcp
开放53端口(tcp/udp) $ ufw allow 53
禁止外部访问 $ ufw deny 3306
删除已经添加过的规则 $ ufw delete allow 22
允许此IP访问所有的本机端口 $ ufw allow from 192.168.1.100
删除上面的规则 $ ufw delete allow from 192.168.1.100
打开来自192.168.0.1的tcp请求的22端口
$ ufw allow proto tcp from 192.168.0.1 to any port 22
查看规则,显示行号 $ ufw status numbered
删除第三条规则 $ ufw delete 3
关闭ufw $ ufw disable
禁止对8888端口的访问 $ ufw deny 8888
本文介绍了如何在Ubuntu系统中安装和使用UFW防火墙,包括启用防火墙、设置默认策略、开放和关闭特定端口、允许特定IP访问及查看和删除规则等操作,帮助用户实现安全的网络管理。

3205





