温馨提示×

ubuntu ssh如何配置防火墙规则

小樊
124
2025-03-18 08:54:41
栏目: 智能运维

在Ubuntu系统中,配置SSH防火墙规则通常涉及使用ufw(Uncomplicated Firewall)或iptables。以下是使用这两种方法的步骤:

使用 ufw 配置防火墙规则

  1. 安装 ufw(如果尚未安装)

    sudo apt update
    sudo apt install ufw
    
  2. 启用 ufw

    sudo ufw enable
    
  3. 允许SSH连接

    sudo ufw allow ssh
    

    或者,如果你想指定特定的端口(默认是22),可以使用:

    sudo ufw allow 22/tcp
    
  4. 查看当前的防火墙规则

    sudo ufw status
    
  5. 禁用 ufw(如果需要)

    sudo ufw disable
    

使用 iptables 配置防火墙规则

  1. 允许SSH连接

    sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
    
  2. 保存 iptables 规则: 在Ubuntu中,你可以使用 iptables-persistent 来保存规则:

    sudo apt install iptables-persistent
    

    在安装过程中,系统会提示你是否保存当前的 iptables 规则。

  3. 查看当前的 iptables 规则

    sudo iptables -L -n
    
  4. 清除所有 iptables 规则(谨慎操作):

    sudo iptables -F
    

注意事项

  • 安全性:确保你的SSH服务配置正确,避免使用默认的22端口,或者使用更复杂的密码和密钥认证。
  • 备份:在进行任何防火墙配置更改之前,建议备份当前的配置。
  • 测试:在生产环境中应用新的防火墙规则之前,先在测试环境中进行验证。

通过以上步骤,你可以在Ubuntu系统中配置SSH防火墙规则,确保系统的安全性和可用性。

0