Ubuntu Apache防火墙设置

在Ubuntu系统中配置Apache服务器的防火墙通常涉及到使用 ufw（Uncomplicated Firewall）工具。以下是详细的步骤指南：

1. 安装和启用UFW

首先，确保你的系统上已经安装了 ufw。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install ufw

安装完成后，启用 ufw：

sudo ufw enable

系统会提示你确认是否启用防火墙，输入 y 并按回车键确认。

2. 允许HTTP和HTTPS流量

默认情况下，ufw 会阻止所有入站流量。你需要允许HTTP（端口80）和HTTPS（端口443）流量：

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

3. 查看UFW状态

你可以使用以下命令查看 ufw 的状态和当前的规则：

sudo ufw status

你应该会看到类似以下的输出：

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip
To                         Action      From
--                         ------      ----
80/tcp                     ALLOW IN    Anywhere
443/tcp                    ALLOW IN    Anywhere

4. 配置默认策略

为了安全起见，你可以设置默认的入站和出站策略。例如，设置为拒绝所有入站流量，只允许特定端口的流量：

sudo ufw default deny incoming
sudo ufw default allow outgoing

5. 重新加载UFW规则

如果你对防火墙规则进行了更改，需要重新加载 ufw 以应用这些更改：

sudo ufw reload

6. 配置Apache监听端口

确保Apache配置文件中监听的端口与你在防火墙中允许的端口一致。默认情况下，Apache监听端口80和443。

编辑Apache配置文件（通常是 /etc/apache2/ports.conf 和 /etc/apache2/sites-available/000-default.conf），确保以下配置：

Listen 80
Listen 443

7. 重启Apache服务

最后，重启Apache服务以应用配置更改：

sudo systemctl restart apache2

通过以上步骤，你应该能够成功配置Ubuntu系统上的Apache服务器防火墙规则，只允许HTTP和HTTPS流量通过。