温馨提示×

debian防火墙怎么用

小樊
34
2025-03-05 02:47:23
栏目: 智能运维
Debian服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

在Debian系统中,可以使用UFW(Uncomplicated Firewall)来管理防火墙规则。以下是使用UFW的基本步骤:

安装UFW

在Debian系统中,UFW默认可能未安装。如果需要安装,可以使用以下命令:

sudo apt-get update
sudo apt-get install ufw

启用UFW

安装完成后,需要启用UFW防火墙:

sudo ufw enable

启用后,UFW将默认阻止所有入站连接,但允许所有出站连接。

检查防火墙状态

可以使用以下命令检查UFW的状态:

sudo ufw status

如果UFW处于启用状态,您将看到如下内容:

Status: active
To Action     From
--              --
22/tcp          ALLOW IN Anywhere

添加规则

允许特定端口

  • 允许HTTP(80端口)入站连接:
sudo ufw allow 80/tcp
  • 允许SSH(22端口)入站连接:
sudo ufw allow 22/tcp

允许特定应用程序

UFW支持通过应用程序配置文件来允许或拒绝特定应用程序的访问。例如,允许OpenSSH服务:

sudo ufw allow OpenSSH

允许基于IP地址或子网的连接

  • 允许来自特定IP地址的连接:
sudo ufw allow from 192.168.1.1
  • 允许特定子网的连接:
sudo ufw allow from 192.168.1.0/24

删除规则

如果需要删除某一条规则,可以在相应的规则前加入 delete 关键字。例如,要删除允许22端口的规则,可以运行:

sudo ufw delete allow 22

禁用/启用UFW

如果需要禁用UFW,可以使用以下命令:

sudo ufw disable

如果需要重新启用UFW,可以使用:

sudo ufw enable

设置默认规则

可以使用 ufw default 命令来设置UFW对传入传出连接的默认响应动作。例如,设置拒绝所有入站并允许所有出站:

sudo ufw default deny incoming
sudo ufw default allow outgoing

查看防火墙规则

可以使用以下命令查看所有防火墙规则:

sudo ufw status verbose

以上就是在Debian系统中使用UFW的基本步骤。请注意,在使用UFW时,建议先了解每个命令的具体作用,以免意外阻止自己的正常访问。

亿速云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读:Debian防火墙如何配置

0