ubuntu minimal防火墙配置方法

在Ubuntu系统中，可以使用ufw（Uncomplicated Firewall）来配置防火墙。以下是配置Ubuntu最小防火墙的基本步骤：

安装ufw

首先，确保你的系统已经安装了ufw。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install ufw

启用ufw

安装完成后，可以启用ufw：

sudo ufw enable

系统会提示你确认是否启用防火墙，输入y并按回车键。

配置ufw规则

你可以使用ufw命令来添加、删除或修改防火墙规则。以下是一些常用的命令：

允许特定端口

例如，允许TCP端口80（HTTP）和443（HTTPS）：

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

拒绝特定端口

例如，拒绝TCP端口22（SSH）：

sudo ufw deny 22/tcp

允许特定IP地址访问

例如，允许IP地址192.168.1.100访问TCP端口80：

sudo ufw allow from 192.168.1.100 to any port 80 proto tcp

查看当前规则

你可以查看当前的防火墙规则：

sudo ufw status

删除规则

例如，删除之前允许的TCP端口80：

sudo ufw delete allow 80/tcp

禁用ufw

如果你需要禁用ufw，可以使用以下命令：

sudo ufw disable

保存配置

ufw的配置会自动保存到/etc/ufw/user.rules文件中，所以你不需要手动保存。

注意事项

1. 重启后规则仍然有效：ufw的规则在系统重启后仍然有效。
2. 默认策略：ufw的默认策略是拒绝所有入站连接和允许所有出站连接。你可以通过修改默认策略来改变这一行为。
3. 测试连接：在配置防火墙规则后，建议使用telnet或nc命令测试连接，确保规则生效。

通过以上步骤，你可以轻松地在Ubuntu系统上配置一个基本的最小防火墙。