【轻松掌握Ubuntu防火墙设置】安全配置,一步到位

发布时间:2025-05-24 21:24:14

引言

在当今收集保险日益重要的时代,正确设置防火墙是保护Ubuntu体系保险的关键步调。Ubuntu体系默许利用ufw(Uncomplicated Firewall)作为其防火墙东西,它供给了一个简单易用的界面来管理防火墙规矩。本文将具体领导你怎样设置Ubuntu防火墙,以确保体系的保险。

安装UFW

起首,确保你的Ubuntu体系曾经安装了ufw。大年夜少数Ubuntu发行版默许包含ufw,假如不安装,可能利用以下命令停止安装:

sudo apt update
sudo apt install ufw

启用跟设置UFW

启用防火墙

安装实现后,启用ufw

sudo ufw enable

这将激活防火墙,并利用默许规矩。

设置默许战略

默许情况下,ufw拒绝全部入站连接,容许全部出站连接。假如你盼望变动此行动,可能利用以下命令:

sudo ufw default deny incoming
sudo ufw default allow outgoing

这将拒绝全部未明白容许的入站连接,并容许全部出站连接。

容许特定效劳

要容许特定的效劳,比方SSH,可能利用以下命令:

sudo ufw allow ssh

或许,假如你晓得端口号,可能直接指定:

sudo ufw allow 22/tcp

容许特定端口

假如你须要容许特定的端口,比方Web效劳的80跟443端口,可能利用以下命令:

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

容许特定IP地点或子网

假如你须要容许来自特定IP地点或子网的连接,可能利用以下命令:

sudo ufw allow from 192.168.1.100
sudo ufw allow from 192.168.1.0/24

检查防火墙状况

要检查以后的防火墙状况跟规矩,可能利用以下命令:

sudo ufw status

这将表现以后的规矩、容许/拒绝的连接以及防火墙的开启/封闭状况。

禁用防火墙

假如你须要临时禁用防火墙,可能利用以下命令:

sudo ufw disable

这将封闭防火墙,直到你再次启用它。

总结

经由过程以上步调,你可能轻松地在Ubuntu上设置跟设置防火墙,以确保体系的保险。记取,按期检查跟更新你的防火墙规矩是保护收集保险的重要部分。