在Ubuntu系统中,可以使用ufw
(Uncomplicated Firewall)来配置防火墙。以下是配置Ubuntu最小防火墙的基本步骤:
首先,确保你的系统已经安装了ufw
。如果没有安装,可以使用以下命令进行安装:
sudo apt update
sudo apt install ufw
安装完成后,可以启用ufw
:
sudo ufw enable
系统会提示你确认是否启用防火墙,输入y
并按回车键。
你可以使用ufw
命令来添加、删除或修改防火墙规则。以下是一些常用的命令:
例如,允许TCP端口80(HTTP)和443(HTTPS):
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
例如,拒绝TCP端口22(SSH):
sudo ufw deny 22/tcp
例如,允许IP地址192.168.1.100
访问TCP端口80:
sudo ufw allow from 192.168.1.100 to any port 80 proto tcp
你可以查看当前的防火墙规则:
sudo ufw status
例如,删除之前允许的TCP端口80:
sudo ufw delete allow 80/tcp
如果你需要禁用ufw
,可以使用以下命令:
sudo ufw disable
ufw
的配置会自动保存到/etc/ufw/user.rules
文件中,所以你不需要手动保存。
ufw
的规则在系统重启后仍然有效。ufw
的默认策略是拒绝所有入站连接和允许所有出站连接。你可以通过修改默认策略来改变这一行为。telnet
或nc
命令测试连接,确保规则生效。通过以上步骤,你可以轻松地在Ubuntu系统上配置一个基本的最小防火墙。