ubuntu防火墙如何设置

在Ubuntu系统中，默认使用 ufw（Uncomplicated Firewall）作为防火墙管理工具。以下是设置和管理Ubuntu防火墙的基本步骤：

安装ufw

如果你的Ubuntu系统还没有安装 ufw，可以使用以下命令进行安装：

sudo apt update
sudo apt install ufw

启用ufw

安装完成后，你可以启用 ufw：

sudo ufw enable

系统会提示你确认是否启用防火墙，输入 y 并按回车键确认。

查看ufw状态

你可以使用以下命令查看 ufw 的状态：

sudo ufw status

设置默认策略

你可以设置默认的入站和出站策略。例如，设置为拒绝所有入站连接，允许所有出站连接：

sudo ufw default deny incoming
sudo ufw default allow outgoing

允许特定端口

如果你想允许特定端口的流量，可以使用以下命令：

• 允许TCP端口：

  sudo ufw allow 80/tcp
  

• 允许UDP端口：

  sudo ufw allow 53/udp
  

• 允许多个端口：

  sudo ufw allow 80/tcp,443/tcp
  

• 允许特定IP地址：

  sudo ufw allow from 192.168.1.100
  

• 拒绝特定IP地址：

  sudo ufw deny from 192.168.1.1
  

删除规则

如果你想删除某个规则，可以使用以下命令：

• 删除规则（根据编号）：

  sudo ufw delete 2
  

重载规则

如果你对规则进行了修改，可以使用以下命令重新加载 ufw，使更改生效：

sudo ufw reload

禁用ufw

如果你想禁用 ufw，可以使用以下命令：

sudo ufw disable

高级配置

• 限制连接速率（防DDoS）：

  sudo ufw limit 22/tcp
  

• 允许范围端口：

  sudo ufw allow 5000:6000/tcp
  

• 应用预定义配置文件：

  查看可用配置：

  sudo ufw app list
  

  允许应用配置（如Nginx Full包含80和443）：

  sudo ufw allow 'Nginx Full'
  

• 启用日志记录：

  sudo ufw logging on
  

  日志路径：/var/log/ufw.log