y   小y笔记


==============  我的Linux学习笔记  ==============
主页     Linux常用命令     Linux系统管理     Linux网络管理     shell script    


Ubuntu防火墙的安装和配置


      Ubuntu安装UFW防火墙
      sudo apt-get install ufw
      一般用户,只需如下设置:
      sudo apt-get install ufw
      sudo ufw enable
      sudo ufw default deny

      以上三条命令已经足够安全了,如果需要开放某些服务,再使用sudo ufw allow开启。


      启用
      sudo ufw enable
      sudo ufw default deny
      运行以上两条命令后,开启了防火墙,并在系统启动时自动开启。
      关闭所有外部对本机的访问,但本机访问外部正常。

      开启/禁用
      sudo ufw allow|deny [service]

      打开或关闭某个端口,例如:

      sudo ufw allow smtp #允许所有外部IP访问本机的25/tcp(smtp)端口
      sudo ufw allow 22/tcp #允许所有外部IP访问本机的22//tcp(ssh)端口
      sudo ufw allow 53 #允许外部访问53端口(tcp/udp)
      sudo ufw allow from 192.168.1.100 #允许此IP访问所有本机端口
      sudo ufw allow from proto udp 192.168.0.1 port 53 to 192.168.0.2 port 53
      sudo ufw deny smtp #禁止外部访问smtp服务
      sudo ufw delete allow smtp #删除上面建立的某条规则

      查看防火墙状态
      sudo ufw status

      补充:
      开启/关闭防火墙(默认设置是“disable")
      ufw enable|disable
      
      转换日志状态
      ufw logging on|off
      
      设置默认策略(比如"mostly open" vs "mostly closed")
      ufw default allow|deny
      
      许可或者屏蔽某些如埠的包(可以在“status"中查看到服务列表【见后文】)
      可以用"协议:端口"的方式制定一个存在于/etc/services中的服务名称,也可以通过包的meta-data。 'allow'参数
      ufw allow|deny [service]

      显示防火墙和端口的侦听状态,参见/var/lib/ufw/maps。括号中的数字将不会被显示出来。
      ufw status

      UFW使用范例:

      允许53端口
      sudo ufw allow 53

      禁用53端口
      sudo ufw delete allow 53

      允许某特定IP
      sudo ufw allow from 192.168.254.254

      删除上面的规则
      sudo ufw delete allow from 192.168.254.254
      搬运自https://www.linuxidc.com/Linux/2016-12/138259.htm


copyright©lssyg