ubuntu

ubuntu镜像如何配置防火墙规则

小樊
42
2025-07-13 14:24:13
栏目: 智能运维

在Ubuntu系统中配置防火墙规则,通常使用的是ufw(Uncomplicated Firewall)工具。以下是一些基本的步骤来配置防火墙规则:

安装ufw

首先,确保你的系统上安装了ufw。如果没有安装,可以使用以下命令进行安装:

sudo apt update
sudo apt install ufw

启用ufw

安装完成后,启用ufw

sudo ufw enable

系统会提示你确认是否启用防火墙,输入y并按回车键。

查看ufw状态

你可以查看ufw的当前状态:

sudo ufw status

配置防火墙规则

以下是一些常用的ufw命令来配置防火墙规则:

允许特定端口

例如,允许TCP端口80(HTTP)和443(HTTPS):

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

拒绝特定端口

例如,拒绝TCP端口22(SSH):

sudo ufw deny 22/tcp

允许特定IP地址

例如,允许来自IP地址192.168.1.100的所有连接:

sudo ufw allow from 192.168.1.100

拒绝特定IP地址

例如,拒绝来自IP地址192.168.1.100的所有连接:

sudo ufw deny from 192.168.1.100

允许特定网络

例如,允许来自192.168.1.0/24网络的所有连接:

sudo ufw allow from 192.168.1.0/24

删除规则

例如,删除允许TCP端口80的规则:

sudo ufw delete allow 80/tcp

重新加载ufw

如果你修改了规则,需要重新加载ufw以使更改生效:

sudo ufw reload

禁用ufw

如果你需要禁用防火墙,可以使用以下命令:

sudo ufw disable

注意事项

通过以上步骤,你应该能够在Ubuntu系统上成功配置防火墙规则。

0
看了该问题的人还看了