Ubuntu服务器如何配置防火墙

ubuntu

小樊

2025-02-28 09:16:41

栏目: 云计算

在Ubuntu服务器上配置防火墙，通常使用的是ufw（Uncomplicated Firewall）工具。以下是配置防火墙的基本步骤：

如果你的Ubuntu服务器还没有安装ufw，可以使用以下命令进行安装：

sudo apt update
sudo apt install ufw

安装完成后，你可以启用ufw：

sudo ufw enable

系统会提示你确认是否启用防火墙，输入y并按回车键。

你可以通过以下命令来添加、删除或查看防火墙规则。

例如，允许TCP端口80（HTTP）和443（HTTPS）：

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

例如，允许IP地址为192.168.1.100的设备访问服务器：

sudo ufw allow from 192.168.1.100

如果你想拒绝所有入站连接，只允许已明确允许的连接，可以使用以下命令：

sudo ufw default deny incoming

你可以使用以下命令查看当前的防火墙状态和规则：

sudo ufw status
sudo ufw status verbose

如果你需要禁用ufw，可以使用以下命令：

sudo ufw disable

ufw还支持更多的高级配置选项，例如：

设置默认策略：你可以设置默认的入站和出站策略（允许或拒绝）。
```
sudo ufw default allow outgoing
sudo ufw default deny incoming
```
日志记录：你可以启用日志记录来查看被阻止的连接尝试。
```
sudo ufw logging on
```
重载规则：如果你修改了规则文件，可以使用以下命令重新加载规则：
```
sudo ufw reload
```

通过以上步骤，你应该能够在Ubuntu服务器上成功配置防火墙。

最新问答