最佳答案
引言
在当今收集保险日益重要的时代,正确设置防火墙是保护Ubuntu体系保险的关键步调。Ubuntu体系默许利用ufw
(Uncomplicated Firewall)作为其防火墙东西,它供给了一个简单易用的界面来管理防火墙规矩。本文将具体领导你怎样设置Ubuntu防火墙,以确保体系的保险。
安装UFW
起首,确保你的Ubuntu体系曾经安装了ufw
。大年夜少数Ubuntu发行版默许包含ufw
,假如不安装,可能利用以下命令停止安装:
sudo apt update
sudo apt install ufw
启用跟设置UFW
启用防火墙
安装实现后,启用ufw
:
sudo ufw enable
这将激活防火墙,并利用默许规矩。
设置默许战略
默许情况下,ufw
拒绝全部入站连接,容许全部出站连接。假如你盼望变动此行动,可能利用以下命令:
sudo ufw default deny incoming
sudo ufw default allow outgoing
这将拒绝全部未明白容许的入站连接,并容许全部出站连接。
容许特定效劳
要容许特定的效劳,比方SSH,可能利用以下命令:
sudo ufw allow ssh
或许,假如你晓得端口号,可能直接指定:
sudo ufw allow 22/tcp
容许特定端口
假如你须要容许特定的端口,比方Web效劳的80跟443端口,可能利用以下命令:
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
容许特定IP地点或子网
假如你须要容许来自特定IP地点或子网的连接,可能利用以下命令:
sudo ufw allow from 192.168.1.100
sudo ufw allow from 192.168.1.0/24
检查防火墙状况
要检查以后的防火墙状况跟规矩,可能利用以下命令:
sudo ufw status
这将表现以后的规矩、容许/拒绝的连接以及防火墙的开启/封闭状况。
禁用防火墙
假如你须要临时禁用防火墙,可能利用以下命令:
sudo ufw disable
这将封闭防火墙,直到你再次启用它。
总结
经由过程以上步调,你可能轻松地在Ubuntu上设置跟设置防火墙,以确保体系的保险。记取,按期检查跟更新你的防火墙规矩是保护收集保险的重要部分。