本文小編為大家詳細(xì)介紹“Ubuntu怎么使用UFW防火墻”，內(nèi)容詳細(xì)，步驟清晰，細(xì)節(jié)處理妥當(dāng)，希望這篇“Ubuntu怎么使用UFW防火墻”文章能幫助大家解決疑惑，下面跟著小編的思路慢慢深入，一起來學(xué)習(xí)新知識(shí)吧。

成都創(chuàng)新互聯(lián)公司專注于光山企業(yè)網(wǎng)站建設(shè),自適應(yīng)網(wǎng)站建設(shè),商城網(wǎng)站定制開發(fā)。光山網(wǎng)站建設(shè)公司,為光山等地區(qū)提供建站服務(wù)。全流程按需定制，專業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，成都創(chuàng)新互聯(lián)公司專業(yè)和態(tài)度為您提供的服務(wù)

安裝UFW

UFW在Ubuntu操作系統(tǒng)上是默認(rèn)安裝的?？梢杂靡韵旅顏泶_認(rèn)：

which ufw

如果提示UFW的路徑，比如/usr/sbin/ufw，那么就說明已成功安裝。如果因?yàn)槟承┰?，UFW沒有安裝，請(qǐng)通過下面的命令來安裝：

sudo apt-get install ufw

也可以通過查看UFW的狀態(tài)來確認(rèn)：

sudo ufw status

一個(gè)可能的輸出結(jié)果如下：

Status: active

To                         Action      From
--                         ------      ----
80/tcp                     DENY        Anywhere
443/tcp                    DENY        Anywhere
3306                       DENY        Anywhere
22                         ALLOW       192.168.0.1
3306                       ALLOW       192.168.0.1
80/tcp (v6)                DENY        Anywhere (v6)
443/tcp (v6)               DENY        Anywhere (v6)
3306 (v6)                  DENY        Anywhere (v6)

創(chuàng)建UFW規(guī)則

允許特定的協(xié)議和端口：

sudo ufw allow <port>/<optional: protocol>

以80端口和443端口為例，多用于Web應(yīng)用場(chǎng)景：

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

拒絕特定的協(xié)議和端口：

sudo ufw deny <port>/<optional: protocol>

以3306端口為例，禁止MySQL遠(yuǎn)程訪問：

sudo ufw deny 3306

也可以直接用服務(wù)的名稱來設(shè)置允許或拒絕：

sudo ufw deny mysql

允許來自特定IP的連接：

sudo ufw allow from <ip> to any port <port>

比如，我們要限制只允許從辦公室的IP來遠(yuǎn)程登錄云服務(wù)器，那么就可以這樣設(shè)置：

sudo ufw allow from 192.168.0.1 to any port 22

啟用、禁用、加載、重啟

注意：在啟用UFW之前，請(qǐng)確保已允許SSH訪問，否則UFW開啟之后，就無法遠(yuǎn)程登錄云服務(wù)器了。

啟用UFW：

sudo ufw enable

禁用UFW：

sudo ufw enable

加載UFW

sudo ufw reload

重啟就是先禁用、再啟用：

sudo ufw disable
sudo ufw enable

刪除UFW規(guī)則

在刪除UFW規(guī)則之前，需要先查看當(dāng)前有哪些規(guī)則。下面是以編號(hào)方式查看當(dāng)前UFW規(guī)則的命令：

sudo ufw status numbered

一個(gè)可能的輸出結(jié)果如下：

Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 80/tcp                     DENY IN     Anywhere
[ 2] 443/tcp                    DENY IN     Anywhere
[ 3] 3306                       DENY IN     Anywhere
[ 4] 22                         ALLOW IN    192.168.0.1
[ 5] 3306                       ALLOW IN    192.168.0.1
[ 6] 80/tcp (v6)                DENY IN     Anywhere (v6)
[ 7] 443/tcp (v6)               DENY IN     Anywhere (v6)
[ 8] 3306 (v6)                  DENY IN     Anywhere (v6)

現(xiàn)在，我們就可以刪除對(duì)應(yīng)編號(hào)的UFW規(guī)則了。刪除命令如下：

sudo ufw delete <number>

其他UFW設(shè)置

如果要使用IPv6，請(qǐng)確保UFW支持IPv6。我們打開UFW的配置文件進(jìn)行查看：

sudo vi /etc/default/ufw

請(qǐng)確保IPV6的值是yes。

IPV6=yes

如果修改了配置文件，請(qǐng)重啟UFW使之生效。

sudo ufw disable
sudo ufw enable

如果設(shè)置錯(cuò)誤，可以通過下面的命令，恢復(fù)UFW為初始設(shè)置：

sudo ufw reset

讀到這里，這篇“Ubuntu怎么使用UFW防火墻”文章已經(jīng)介紹完畢，想要掌握這篇文章的知識(shí)點(diǎn)還需要大家自己動(dòng)手實(shí)踐使用過才能領(lǐng)會(huì)，如果想了解更多相關(guān)內(nèi)容的文章，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。

網(wǎng)頁題目：Ubuntu怎么使用UFW防火墻
瀏覽地址：http://www.rwnh.cn/article24/jdjpje.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站維護(hù)、電子商務(wù)、品牌網(wǎng)站制作、App設(shè)計(jì)、域名注冊(cè)、移動(dòng)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)