Debian Nginx防火墙规则配置

debian

小樊

2025-12-27 16:32:33

栏目: 智能运维

在Debian系统上配置Nginx的防火墙规则，通常涉及使用ufw（Uncomplicated Firewall）或iptables。以下是使用这两种方法的详细步骤：

安装 ufw：如果你还没有安装 ufw，可以使用以下命令进行安装：
```
sudo apt update
sudo apt install ufw
```
启用 ufw：启用 ufw 服务：
```
sudo ufw enable
```
允许 HTTP 和 HTTPS 流量：允许来自任何IP地址的HTTP（端口80）和HTTPS（端口443）流量：
```
sudo ufw allow 'Nginx Full'
```
允许SSH访问（可选，但推荐）：允许SSH访问以便远程管理服务器：
```
sudo ufw allow ssh
```
查看当前防火墙状态：查看当前的防火墙规则和状态：
```
sudo ufw status
```
禁用 ufw（如果需要）：如果你需要禁用 ufw，可以使用以下命令：
```
sudo ufw disable
```

允许 HTTP 和 HTTPS 流量：使用 iptables 允许来自任何IP地址的HTTP（端口80）和HTTPS（端口443）流量：
```
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
```
允许SSH访问（可选，但推荐）：允许SSH访问以便远程管理服务器：
```
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
```
保存 iptables 规则：保存 iptables 规则以确保它们在重启后仍然有效。Debian系统通常使用 iptables-persistent 包来保存规则：
```
sudo apt install iptables-persistent
sudo netfilter-persistent save
sudo netfilter-persistent reload
```
查看当前 iptables 规则：查看当前的 iptables 规则：
```
sudo iptables -L -v -n
```
清除所有 iptables 规则（如果需要）：如果你需要清除所有 iptables 规则，可以使用以下命令：
```
sudo iptables -F
sudo iptables -X
```

通过以上步骤，你可以在Debian系统上成功配置Nginx的防火墙规则。

最新问答