ubuntu 设置ufw防火墙简单

 

1.安装
sudoapt-getinstallufw

2.启用
sudoufwenable
sudoufwdefaultdeny

运行以上两条命令后，开启了防火墙，并在系统启动时自动开启。关闭所有外部对本机的访问，但本机访问外部正常。

3.开启/禁用
sudoufwallow|deny[service]

打开或关闭某个端口，例如：
sudoufwallowsmtp　允许所有的外部IP访问本机的25/tcp(smtp)端口
sudoufwallow22/tcp允许所有的外部IP访问本机的22/tcp(ssh)端口
sudoufwallow53允许外部访问53端口(tcp/udp)
sudoufwallowfrom192.168.1.100允许此IP访问所有的本机端口
sudoufwallowprotoudp192.168.0.1port53to192.168.0.2port53
sudoufwdenysmtp禁止外部访问smtp服务
sudoufwdeleteallowsmtp删除上面建立的某条规则

4.查看防火墙状态
sudoufwstatus

一般用户，只需如下设置：
sudoapt-getinstallufw
sudoufwenable
sudoufwdefaultdeny

以上三条命令已经足够安全了，如果你需要开放某些服务，再使用sudoufwallow开启。

补充：

开启/关闭防火墙(默认设置是’disable’)

#ufwenable|disable

转换日志状态

#ufwloggingon|off

设置默认策略(比如“mostlyopen”vs“mostlyclosed”)

#ufwdefaultallow|deny

许可或者屏蔽某些入埠的包(可以在“status”中查看到服务列表［见后文］)。可以用“协议：端口”的方式指定一个存在于/etc/services中的服务名称，也可以通过包的meta-data。‘allow’参数将把条目加入/etc/ufw/maps，而‘deny’则相反。基本语法如下：

#ufwallow|deny[service]

显示防火墙和端口的侦听状态，参见/var/lib/ufw/maps。括号中的数字将不会被显示出来。

#ufwstatus

注意：上文中虽然没有使用sudo，但是命令提示符号都是“#”。所以……你知道啥意思了哈。原文如此。──译者注

UFW使用范例：

允许53端口

$sudoufwallow53

禁用53端口

$sudoufwdeleteallow53

允许80端口

$sudoufwallow80/tcp

禁用80端口

$sudoufwdeleteallow80/tcp

允许smtp端口

$sudoufwallowsmtp

删除smtp端口的许可

$sudoufwdeleteallowsmtp

允许某特定IP

$sudoufwallowfrom192.168.254.254

删除上面的规则

$sudoufwdeleteallowfrom192.168.254.254

输入您的搜索字词 提交搜索表单

ubuntu 设置ufw防火墙简单ubuntu 设置ufw防火墙简单ubuntu 设置ufw防火墙简单ubuntu 设置ufw防火墙简单ubuntu 设置ufw防火墙简单ubuntu 设置ufw防火墙简单ubuntu 设置ufw防火墙简单ubuntu 设置ufw防火墙简单ubuntu 设置ufw防火墙简单ubuntu 设置ufw防火墙简单