Ubuntu怎样配置防火墙-开发者知识库平台

Ubuntu怎样配置防火墙

ubuntu

180

2025/4/3 0:32:52

栏目: 智能运维

在Ubuntu系统中，配置防火墙通常使用ufw（Uncomplicated Firewall）工具。以下是配置防火墙的基本步骤：

首先，确保你的系统已经安装了ufw。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install ufw

安装完成后，启用防火墙：

sudo ufw enable

系统会提示你确认是否启用防火墙，输入y并按回车键确认。

你可以使用ufw命令来添加、删除或查看防火墙规则。以下是一些常用的命令：

例如，允许TCP端口80（HTTP）和443（HTTPS）：

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

例如，允许IP地址192.168.1.100访问所有端口：

sudo ufw allow from 192.168.1.100

例如，拒绝IP地址192.168.1.100访问所有端口：

sudo ufw deny from 192.168.1.100

你可以查看当前的防火墙规则：

sudo ufw status

例如，删除允许TCP端口80的规则：

sudo ufw delete allow 80/tcp

如果你需要禁用防火墙，可以使用以下命令：

sudo ufw disable

ufw的配置通常是临时的，重启系统后会丢失。如果你希望配置在重启后仍然有效，可以编辑/etc/default/ufw文件，将DEFAULT_FORWARD_POLICY设置为DROP或ACCEPT，并确保ENABLED设置为yes。

sudo nano /etc/default/ufw

修改以下行：

DEFAULT_FORWARD_POLICY="DROP"
ENABLED=yes

保存并退出编辑器，然后重新加载ufw配置：

sudo ufw reload

通过以上步骤，你可以在Ubuntu系统中配置和管理防火墙规则。

Ubuntu怎样配置防火墙