Debian防火墙如何管理 - 问答

在Debian系统中，管理防火墙通常使用Uncomplicated Firewall (UFW)。以下是使用UFW进行防火墙管理的基本步骤：

在Ubuntu和Debian系统中，UFW默认已安装。如果没有安装，可以通过以下命令进行安装：

sudo apt-get update
sudo apt-get install ufw

安装完成后，启用UFW防火墙：

sudo ufw enable

启用后，UFW将默认阻止所有入站连接，但允许所有出站连接。

允许/拒绝特定端口：
- 允许HTTP（80端口）入站连接：
```
sudo ufw allow 80/tcp
```
- 拒绝SSH（22端口）入站连接：
```
sudo ufw deny 22/tcp
```
允许/拒绝特定应用程序：
- 允许OpenSSH服务：
```
sudo ufw allow OpenSSH
```
查看防火墙状态及规则：
- 查看防火墙状态：
```
sudo ufw status
```
- 查看防火墙规则：
```
sudo ufw status verbose
```
禁用/启用UFW：
- 禁用UFW：
```
sudo ufw disable
```
- 启用UFW（如果之前已禁用）：
```
sudo ufw enable
```

UFW的配置文件通常位于 /etc/default/ufw。你可以编辑这个文件来更改默认策略，例如：

sudo nano /etc/default/ufw

以上就是在Debian系统中管理UFW防火墙的基本步骤。如果你需要更高级的配置选项，可以考虑使用 firewalld，它是另一个流行的防火墙管理工具，适用于需要更细粒度控制场景的用户。

0 赞

0 踩