Linux 中的防火墙 ufw 简介
在 Linux 系统中，防火墙是一种用于保护系统安全的工具，它可以控制进出系统的网络数据包，UFW（Uncomplicated Firewall）是 Linux 系统中一种简单易用的防火墙工具，它提供了一种基于命令行的配置方式，使得用户可以方便地对防火墙进行管理和配置。
UFW 的安装与启用
在大多数 Linux 发行版中，UFW 已经默认安装，如果没有安装，可以通过以下命令进行安装：
1、对于基于 Debian 的系统（如 Ubuntu）：
sudo apt-get install ufw
2、对于基于 RHEL 的系统（如 CentOS）：
sudo yum install ufw
安装完成后，可以通过以下命令启用 UFW：
sudo ufw enable
UFW 的基本操作
1、查看防火墙状态：
sudo ufw status
2、允许某个端口的流量：
sudo ufw allow <端口号>/<协议>
允许 SSH 服务的端口流量：
sudo ufw allow 22/tcp
3、禁止某个端口的流量：
sudo ufw deny <端口号>/<协议>
禁止 HTTP 服务的端口流量：
sudo ufw deny 80/tcp
4、允许特定 IP 地址的流量：
sudo ufw allow from <IP地址>/<协议> to any port <端口号>/<协议>
允许 IP 地址为 192.168.1.100 的设备访问 SSH 服务：
sudo ufw allow from 192.168.1.100/any to any port 22/tcp
5、删除某个规则：
sudo ufw delete <规则编号>/<协议>
删除编号为 1 的规则：
sudo ufw delete 1/tcp
UFW 的配置示例
以下是一个简单的 UFW 配置示例，用于保护系统安全：
1、启用 UFW：sudo ufw enable
2、允许 SSH、HTTP、HTTPS、FTP、DNS、DHCP、POP3、IMAP、SMTP、SNMP、TELNET、VNC、Samba、MySQL、PostgreSQL、Nginx、Apache、ProFTPD、OpenSSH、Open网络传输层、BitTorrent、IPv6、IPv4、ICMP、IGMP、GRE、PPTP、L2TP、SSHD、Rsync、Squid、Stunnel、XMPP、Zabbix、WebDAV、Webalizer、Zope3等服务的流量：sudo ufw allow <服务名称>（注意替换为实际的服务名称）
3、根据需要，可以添加或删除其他规则，允许特定 IP 地址访问 SSH 服务：sudo ufw allow from <IP地址> to any port 22（注意替换为实际的 IP 地址）
4、如果需要禁用 UFW，可以使用以下命令：sudo ufw disable（注意，禁用后将不再阻止任何流量）
相关问题与解答栏目
问题1：如何查看 UFW 的日志？
答案：UFW 的日志位于 /var/log/ufw.log，可以使用以下命令查看日志内容：cat /var/log/ufw.log，如果需要实时查看日志，可以使用 tail -f /var/log/ufw.log。
原创文章，作者：K-seo，如若转载，请注明出处：https://www.kdun.cn/ask/336285.html
微信扫一扫 