Debian Nginx防火墙设置指南

以下是在Debian系统上为Nginx配置防火墙的指南，主要使用ufw工具（推荐）和iptables：

一、使用UFW（推荐）

1. 安装UFW

   sudo apt update && sudo apt install ufw
   

2. 启用UFW

   sudo ufw enable
   

3. 允许HTTP/HTTPS流量

   sudo ufw allow 'Nginx Full'  # 允许80（HTTP）和443（HTTPS）端口
   

4. 可选：限制特定IP访问

   sudo ufw allow from IP_ADDRESS to any port 80  # 替换为实际IP
   sudo ufw allow from IP_ADDRESS to any port 443
   

5. 查看规则与重载

   sudo ufw status  # 查看当前规则
   sudo ufw reload  # 重载规则（修改后需执行）
   

二、使用Iptables（需手动配置）

1. 安装Iptables

   sudo apt update && sudo apt install iptables
   

2. 允许HTTP/HTTPS端口

   sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
   sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
   

3. 保存规则

   sudo apt install iptables-persistent  # 安装后选择保存当前规则
   sudo service iptables-persistent save
   

4. 查看规则

   sudo iptables -L -v -n
   

三、注意事项

• 默认拒绝：UFW默认拒绝所有入站流量，仅允许明确放行的端口。
• 测试配置：修改规则前建议备份，生产环境需先在测试环境验证。
• Nginx配置：确保Nginx监听端口与防火墙规则一致（默认80/443）。

参考来源：