Debian LNMP如何配置防火墙

在Debian系统中配置LNMP（Linux, Nginx, MySQL, PHP）环境的防火墙，通常使用ufw（Uncomplicated Firewall）工具。以下是详细的步骤：

1. 安装和启用 ufw

首先，确保你的系统已经安装了ufw。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install ufw

安装完成后，启用ufw：

sudo ufw enable

2. 配置默认规则

默认情况下，ufw会拒绝所有传入的连接，只允许本地回环接口（localhost）的连接。你可以根据需要调整这些规则。

3. 允许必要的端口

LNMP环境需要以下端口：

• Nginx: 80 (HTTP), 443 (HTTPS)
• MySQL: 3306
• PHP-FPM: 9000（如果使用）

你可以使用以下命令来允许这些端口：

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw allow 3306/tcp
sudo ufw allow 9000/tcp

4. 允许SSH连接

为了远程管理服务器，你需要允许SSH连接：

sudo ufw allow ssh

5. 查看当前防火墙规则

你可以使用以下命令查看当前的防火墙规则：

sudo ufw status

6. 禁用 ufw（如果需要）

如果你决定不再使用ufw，可以使用以下命令禁用它：

sudo ufw disable

7. 配置 ufw 自动启动

默认情况下，ufw会在系统启动时自动启用。如果你需要手动启用或禁用自动启动，可以使用以下命令：

sudo ufw enable --force
sudo ufw disable --force

8. 配置 ufw 日志

你可以配置ufw将日志记录到特定的文件中，以便更好地监控和调试防火墙活动：

sudo nano /etc/default/ufw

找到以下行并进行修改：

LOGLEVEL=low

你可以将其更改为high以获取更详细的日志信息。

9. 重新加载 ufw

在进行了上述更改后，重新加载ufw以应用新的规则：

sudo ufw reload

通过以上步骤，你应该能够在Debian系统上成功配置LNMP环境的防火墙。请确保在生产环境中仔细检查所有规则，以确保安全性和功能性。