在Ubuntu系统中,可以使用 Uncomplicated Firewall (UFW) 或 Firewalld 来实现防火墙的自动化管理。以下是两种方法的详细介绍:
安装UFW(如果尚未安装):
sudo apt update
sudo apt install ufw
启用UFW:
sudo ufw enable
配置UFW规则:
sudo ufw allow 22/tcp # 允许SSH
sudo ufw allow 80/tcp # 允许HTTP
sudo ufw allow 443/tcp # 允许HTTPS
sudo ufw allow from 192.168.1.0/24 to any port 22 # 允许来自192.168.1.0/24网段的SSH连接
sudo ufw delete allow 22/tcp # 删除允许22端口的规则
查看当前规则:
sudo ufw status verbose
保存规则(确保重启后规则仍然有效):
sudo ufw save
自动化脚本(例如,firewall.sh
):
#!/bin/bash
ufw disable
echo y | ufw reset
ufw allow from xxx.xxx.xxx.xxx
ufw allow from xx.xx.xx.0/24
ufw allow from 192.168.101.0/24 to any port 161 proto udp
ufw allow 80/tcp
ufw allow 1:500/tcp
ufw enable
安装Firewalld(如果尚未安装):
sudo apt update
sudo apt install firewalld
启用Firewalld:
sudo systemctl start firewalld
sudo systemctl enable firewalld
配置Firewalld规则:
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" accept'
重新加载防火墙规则:
sudo firewall-cmd --reload
自动化脚本(例如,firewall_manager.py
):
import firewalld
fw = firewalld.Firewall()
# 获取当前运行状态
status = fw.getStatus()
print("Firewalld status:", status)
# 添加一个新的区域
new_zone = "myzone"
if not fw.zoneExists(new_zone):
fw.newZone(new_zone, {"target": "ACCEPT", "icmp-block-inversion": "no"})
print(f"New zone '{new_zone}' created.")
else:
print(f"Zone '{new_zone}' already exists.")
# 将新区域设置为默认区域
fw.setDefaultZone(new_zone)
print(f"Default zone set to '{new_zone}'.")
# 向新区域添加一条规则,允许来自IP地址192.168.1.100的SSH流量
source_ip = "192.168.1.100"
service = "ssh"
fw.addRichRule(f"rule family=\"ipv4\" source address=\"{source_ip}\" service name=\"{service}\" accept", new_zone)
print(f"Added rule to allow SSH traffic from {source_ip}.")
# 重新加载防火墙配置
fw.reload()
print("Firewalld configuration reloaded.")
通过上述方法,可以实现Ubuntu防火墙的自动化管理。根据具体需求,可以选择使用UFW或Firewalld,并通过脚本进一步自动化配置过程。