如何在Linux虚拟机中设置防火墙规则

在 Linux 虚拟机中设置防火墙规则，通常需要使用 iptables 或 ufw（Uncomplicated Firewall）这样的工具。以下是使用这两个工具的步骤：

使用 ufw 设置防火墙规则

1. 安装 ufw（如果尚未安装）：

   sudo apt update
   sudo apt install ufw
   

2. 启用 ufw：

   sudo ufw enable
   

3. 查看当前的 ufw 状态：

   sudo ufw status
   

4. 添加防火墙规则：

   • 允许 SSH 访问（默认端口 22）：

     sudo ufw allow ssh
     

   • 允许 HTTP 访问（端口 80）：

     sudo ufw allow http
     

   • 允许 HTTPS 访问（端口 443）：

     sudo ufw allow https
     

   • 拒绝某个 IP 地址的访问：

     sudo ufw deny from 192.168.1.100
     

5. 删除防火墙规则：

   sudo ufw delete allow ssh
   

6. 删除所有规则并关闭 ufw：

   sudo ufw disable
   

使用 iptables 设置防火墙规则

1. 查看当前的 iptables 规则：

   sudo iptables -L -v -n
   

2. 添加防火墙规则：

   • 允许 SSH 访问（默认端口 22）：

     sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
     

   • 允许 HTTP 访问（端口 80）：

     sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
     

   • 允许 HTTPS 访问（端口 443）：

     sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
     

   • 拒绝某个 IP 地址的访问：

     sudo iptables -A INPUT -s 192.168.1.100 -j DROP
     

3. 保存 iptables 规则（以便重启后仍然有效）：

   sudo apt install iptables-persistent
   sudo netfilter-persistent save
   

4. 删除防火墙规则：

   sudo iptables -D INPUT -p tcp --dport 22 -j ACCEPT
   

5. 删除所有规则并关闭 iptables（不推荐）：

   sudo iptables -P INPUT ACCEPT
   sudo iptables -P FORWARD ACCEPT
   sudo iptables -P OUTPUT ACCEPT
   sudo iptables -t nat -F
   sudo iptables -t mangle -F
   sudo iptables -F
   sudo iptables -X
   

通过以上步骤，你可以在 Linux 虚拟机中设置和管理防火墙规则。根据你的具体需求选择合适的工具和方法。