跳到主要内容

Ubuntu 防火墙

防火墙是保护计算机系统免受未经授权访问的重要工具。在Ubuntu中，UFW（Uncomplicated Firewall）是一个简单易用的防火墙管理工具，它基于iptables，但提供了更友好的命令行界面。本文将带您了解如何在Ubuntu中配置和管理防火墙。

什么是防火墙？​

防火墙是一种网络安全系统，用于监控和控制传入和传出的网络流量。它根据预定义的安全规则决定允许或阻止哪些流量。防火墙可以是硬件设备，也可以是软件程序。在Ubuntu中，UFW是一个常用的软件防火墙工具。

安装UFW​

在大多数Ubuntu系统中，UFW已经预装。如果没有安装，您可以使用以下命令进行安装：

bash
sudo apt update
sudo apt install ufw

安装完成后，您可以通过以下命令检查UFW的状态：

bash
sudo ufw status

如果防火墙未启用，输出将显示Status: inactive。

启用和禁用UFW​

要启用UFW，请使用以下命令：

bash
sudo ufw enable

启用后，防火墙将开始根据默认规则过滤流量。要禁用UFW，请使用：

bash
sudo ufw disable

配置防火墙规则​

UFW允许您通过简单的命令配置防火墙规则。以下是一些常见的配置示例：

允许特定端口​

要允许特定端口的流量，例如允许HTTP流量（端口80），请使用以下命令：

bash
sudo ufw allow 80

您还可以指定协议，例如允许HTTPS流量（端口443）：

bash
sudo ufw allow 443/tcp

拒绝特定端口​

要拒绝特定端口的流量，例如拒绝SSH流量（端口22），请使用以下命令：

bash
sudo ufw deny 22

允许特定IP地址​

要允许来自特定IP地址的流量，请使用以下命令：

bash
sudo ufw allow from 192.168.1.100

删除规则​

要删除已添加的规则，可以使用以下命令：

bash
sudo ufw delete allow 80

实际案例​

假设您正在运行一个Web服务器，并且希望允许HTTP（端口80）和HTTPS（端口443）流量，同时拒绝所有其他流量。您可以按照以下步骤配置防火墙：

  1. 启用UFW：

    bash
    sudo ufw enable

  2. 允许HTTP和HTTPS流量：

    bash
    sudo ufw allow 80
    sudo ufw allow 443/tcp

  3. 拒绝所有其他流量：

    bash
    sudo ufw default deny incoming

  4. 检查防火墙状态：

    bash
    sudo ufw status

输出应显示允许的端口和默认的拒绝规则。

总结​

通过UFW，您可以轻松地配置和管理Ubuntu系统的防火墙规则。本文介绍了如何安装、启用、禁用UFW，以及如何添加和删除规则。希望这些内容能帮助您更好地保护您的系统。

附加资源​

练习​

  1. 启用UFW并允许SSH流量（端口22）。
  2. 添加一条规则，允许来自特定IP地址的流量。
  3. 删除之前添加的规则，并检查防火墙状态。

通过完成这些练习，您将更熟悉UFW的使用，并能够更好地保护您的系统。