ubuntu防火墙默认策略是什么

Ubuntu系统默认使用的防火墙是Uncomplicated Firewall（简称UFW）。在默认情况下，Ubuntu的防火墙策略是阻止所有传入连接，允许所有传出连接。具体命令如下：

sudo ufw default deny incoming
sudo ufw default allow outgoing

这意味着，如果没有明确允许某个入站连接，它将被阻止；而所有出站连接则默认是被允许的。

如何修改默认策略

• 拒绝所有入站连接，允许所有出站连接：

sudo ufw default deny incoming
sudo ufw default allow outgoing

允许特定服务或端口的规则示例

• 允许SSH连接（默认端口22）：

sudo ufw allow ssh

或者，指定端口号：

sudo ufw allow 22/tcp

• 允许HTTP和HTTPS连接（端口80和443）：

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

请注意，在修改防火墙规则之前，建议先备份当前的配置，并确保了解每个规则的具体作用，以避免意外阻止必要的流量。