ubuntu

ubuntu minimal防火墙配置方法

小樊
34
2025-05-17 22:38:14
栏目: 智能运维

在Ubuntu系统中,可以使用ufw(Uncomplicated Firewall)来配置防火墙。以下是配置Ubuntu最小防火墙的基本步骤:

安装ufw

首先,确保你的系统已经安装了ufw。如果没有安装,可以使用以下命令进行安装:

sudo apt update
sudo apt install ufw

启用ufw

安装完成后,可以启用ufw

sudo ufw enable

系统会提示你确认是否启用防火墙,输入y并按回车键。

配置ufw规则

你可以使用ufw命令来添加、删除或修改防火墙规则。以下是一些常用的命令:

允许特定端口

例如,允许TCP端口80(HTTP)和443(HTTPS):

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

拒绝特定端口

例如,拒绝TCP端口22(SSH):

sudo ufw deny 22/tcp

允许特定IP地址访问

例如,允许IP地址192.168.1.100访问TCP端口80:

sudo ufw allow from 192.168.1.100 to any port 80 proto tcp

查看当前规则

你可以查看当前的防火墙规则:

sudo ufw status

删除规则

例如,删除之前允许的TCP端口80:

sudo ufw delete allow 80/tcp

禁用ufw

如果你需要禁用ufw,可以使用以下命令:

sudo ufw disable

保存配置

ufw的配置会自动保存到/etc/ufw/user.rules文件中,所以你不需要手动保存。

注意事项

  1. 重启后规则仍然有效ufw的规则在系统重启后仍然有效。
  2. 默认策略ufw的默认策略是拒绝所有入站连接和允许所有出站连接。你可以通过修改默认策略来改变这一行为。
  3. 测试连接:在配置防火墙规则后,建议使用telnetnc命令测试连接,确保规则生效。

通过以上步骤,你可以轻松地在Ubuntu系统上配置一个基本的最小防火墙。

0
看了该问题的人还看了