Ubuntu 20防火墙

默认安装了ufw,如果没有安装的话,使用如下命令安装:

sudo apt install ufw

常用的命令:

# 查看防火墙的状态
sudo ufw status verbose

# 开启/关闭防火墙
sudo ufw enable/disable
# 查看当前防火墙的规则
sudo ufw status
# 重置防火墙
sudo ufw reset

# 使用外来访问默认的拒绝/允许规则
sudo ufw default deny/allow

# 允许/拒绝 20端口,后面可以加上/tcp或/udp
sudo ufw allow/deny 20

# 批量打开7100到7200的端口,这个时候必须指定tcp或udp
sudo ufw allow 7100:7200/tcp

# 允许/拒绝 对应的协议
sudo ufw allow/deny http

# 删除对应的规则
sudo ufw delete allow http

# 允许/拒绝特定的ip
sudo ufw allow/deny from 192.168.254.254

# 允许指定ip地址访问本机对应的端口
sudo ufw allow from 64.63.62.61 to any port 22

文档

### 如何在 Ubuntu 中检查和管理防火墙状态及规则 #### 查看防火墙状态 要查看当前系统的防火墙状态,可以使用 `ufw` 命令来实现。以下是具体操作: 运行以下命令以获取防火墙的状态: ```bash sudo ufw status verbose ``` 这条命令会显示防火墙是否已启用以及详细的规则列表[^2]。 如果返回的结果是“inactive”,则表示防火墙尚未启动;如果是“active”,则说明防火墙正在运行并应用相应的规则。 --- #### 安装 UFW 防火墙 对于某些版本的 Ubuntu,默认可能并未安装 UFW。如果没有安装,则需要先通过以下命令完成安装: ```bash sudo apt update && sudo apt install ufw ``` 这一步确保系统具备必要的软件支持以便后续配置防火墙功能[^3]。 --- #### 启用或禁用防火墙 当确认已经安装好 UFW 后,可以根据需求开启或者关闭它。 - **启用防火墙** 使用下面这个指令激活防火墙服务: ```bash sudo ufw enable ``` - **禁用防火墙** 如果暂时不需要防护机制,也可以将其停用: ```bash sudo ufw disable ``` 上述两个动作都会立即生效,并影响到整个主机的安全策略设置情况[^1]。 --- #### 添加自定义规则 为了满足特定场景下的访问控制需求,还可以增加额外的入站/出站流量过滤条件。 - **允许指定端口通行** 比如开放 SSH 连接所必需的服务端口号(通常为22),执行如下语句即可达成目标: ```bash sudo ufw allow ssh ``` 或者更精确地写成: ```bash sudo ufw allow 22/tcp ``` - **拒绝某IP地址连接尝试** 若发现恶意攻击来自某个固定的公网 IP 地址,可采取措施阻止其进一步骚扰活动: ```bash sudo ufw deny from xxx.xxx.xxx.xxx ``` 每新增一条记录之后都应该再次调用之前提到过的那个查询函数(`sudo ufw status`)去验证实际效果如何。 --- #### 删除已有规则 随着时间推移,原先设定的一些限制或许不再适用了,这时候就需要清理掉它们。 假设先前曾批准过 HTTP 请求进入本地机器(port number=80),现在想撤回这项决定的话,有两种方式可以选择: - 方法一:基于编号删除 列举全部现存条目及其对应序号后再挑选出来干掉: ```bash sudo ufw delete ALLOW IN on eth0 to any port 80 proto tcp ``` - 方法二:直接引用描述文字形式表述的内容作为参数传递给程序处理: ```bash sudo ufw delete allow http ``` 无论采用哪一种途径都务必小心谨慎以免误删重要项目造成不可挽回损失。 --- #### 总结 综上所述,在Ubuntu操作系统里头借助于UFW组件能够轻松搞定关于网络安全方面的诸多事务。从基础层面了解它的运作原理再到深入探讨高级特性都是很有价值的学习经历。 ```python print("成功展示了如何管理和监控Ubuntu中的防火墙!") ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值