Ubuntu ufw 使用

最新推荐文章于 2025-06-09 09:43:48 发布

special_hg

最新推荐文章于 2025-06-09 09:43:48 发布

阅读量828

点赞数

分类专栏： ubuntu 文章标签： ubuntu 防火墙 ufw

ubuntu 专栏收录该内容

2 篇文章

订阅专栏

本文介绍了UFW防火墙的基本概念及其在Ubuntu系统中的安装与配置方法。UFW是一款易于使用的防火墙工具，适合桌面应用。文章详细解释了如何启用、配置默认策略、管理端口和服务，以及自定义防火墙规则。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

UFW 是Ubuntu下的一个主机端的iptables类防火墙配置工具(底层调用iptables来处理)。

这个工具的目的是提供给用户一个可以轻松驾驭的界面，就像包集成和动态检测开放的端口一样。

虽然功能较简单，但对桌面型应用来说比较实用，基本常用功能都有，使用也较为容易。

UFW参考：

https://help.ubuntu.com/community/UFW

http://blog.bodhizazen.net/linux/firewall-ubuntu-servers/

http://blog.bodhizazen.net/linux/firewall-ubuntu-desktops/

在 Ubuntu 中安装UFW

sudo apt-get install ufw （一般Ubuntu已默认安装 ufw）

如果安装找不到源请在 /etc/apt/sources.list 增加如下的源再来安装即可

deb http://fr.archive.ubuntu.com/ubuntu intrepid main universe

日志目录： /var/log/messages

sudo ufw logging on 启动日志

sudo ufw logging off 关闭日志

常用命令及例子

一下三条无论哪一条都可以查看操作系统监听的情况
```
sudo bash -c “netstat -an | grep LISTEN | grep -v ^unix”
```
netstat -ntulp

sudo lsof -i -n -P

默认常规设置
```
sudo ufw defualt deny|allow 
```
deny 在拒绝大多数访问的基础上自定义开启一些通路（一般情况下推荐选择deny）

allow在允许大多数访问的基础上自定义关闭一些通路

开启/关闭防火墙，重启ufw： sudo ufw disable, sudo ufw enable
```
sudo ufw enable|disable
```
转换日志状态
```
sudo ufw logging on|off
```
许可或者屏蔽某些入埠的包 (可以在“status” 中查看到服务列表)。
可以用“协议：端口”的方式指定一个存在于/etc/services中的服务名称，也可以通过包的meta-data。
‘allow’ 参数将把条目加入 /etc/ufw/maps ，而 ‘deny’ 则相反。
基本语法如下：
```
sudo ufw allow|deny [service]
```
显示防火墙和端口的侦听状态，参见 /var/lib/ufw/maps。括号中的数字将不会被显示出来。
```
sudo ufw status
```
一般用户，只需如下设置：

sudo apt-get install ufw #安装UFW防火墙

sudo ufw enable #开启防火墙，并在系统启动时自动开启

sudo ufw default deny #关闭所有外部对本机的访问，但本机访问外部正常。

以上三条命令已经足够安全了，如果你需要开放某些服务，再按照如下提供的例子，使用 sudo ufw allow开启。

例子

允许 53 端口
```
$ sudo ufw allow 53
```
禁用 53 端口
```
$ sudo ufw delete allow 53

$ sudo ufw delete limit 22
```
允可 80 端口的tcp协议
```
$ sudo ufw allow 80/tcp
```
许可多个端口（80,443）协议

$ sudo ufw allow 80,443/tcp

删除 80 端口的tcp协议许可
```
$ sudo ufw delete allow 80/tcp
```
许可一定范围端口 6881 – 6999 (torrent)

$sudo ufw allow 6881:6999/tcp

查看应用程序列表（用于许可和删除相应的应用程序端口）

$ sudo ufw app list

增加许可规则许可ssh 端口
```
$ sudo ufw allow ssh
```
增加许可规则许可 smtp 端口
```
$ sudo ufw allow smtp
```
删除许可规则 smtp 的端口
```
$ sudo ufw delete allow smtp
```
增加许可规则许可特定 IP
```
$ sudo ufw allow from 192.168.254.254
```
删除上面的许可规则
```
$ sudo ufw delete allow from 192.168.254.254
```
增加限制访问的许可规则（同时允许ssh端口，在30秒内超过6次连接则拒绝此ip）
```
sudo ufw limit ssh
```
自定义应用程序的端口许可规则
```
将自定义的规则放到目录：/etc/ufw/application.d 里面



例子



/etc/ufw/applications.d/apache2.2-common 文件包括如下内容
```

Java代码收藏代码

[Apache]  
title=Web Server  
description=Apache v2 is the next generation of the omnipresent Apache web server.  
ports=80/tcp  

[Apache Secure]  
title=Web Server (HTTPS)  
description=Apache v2 is the next generation of the omnipresent Apache web server.  
ports=443/tcp  

[Apache Full]  
title=Web Server (HTTP,HTTPS)  
description=Apache v2 is the next generation of the omnipresent Apache web server.  
ports=80,443/tcp  



如果你想把ssh的流通端口改为8822，增加一个文件 “ssh-custom”, 在 /etc/ufw/applications.d/ssh-custom

Java代码收藏代码

[SSH Custom]  
title= SSH Custom port  
description=OpenSSH Server Custom port  
ports=8822/tcp