详细分析Ubuntu中的ufw基本知识

目录

  • 前言
  • [1. 基本知识](#1. 基本知识)
  • [2. 基本使用](#2. 基本使用)

前言

由于命令行比较简单,此处主要以表格的形式呈现,还有实战中遇到的一个注意点

1. 基本知识

Ubuntu 中一种用户友好的防火墙配置工具,简化 iptables 的使用,适合那些不熟悉复杂防火墙配置的用户

UFW 提供一个简单的命令行界面,便于用户控制进出服务器的流量

基本的特点如下:

  • 简单易用:UFW 的命令和语法相对简单,适合初学者
  • 基于 iptables:UFW 是 iptables 的前端工具,最终生成的规则依赖于 iptables
  • 预设配置:UFW 提供一些预设的应用程序配置,可以轻松地启用常见服务的防火墙规则

基本的规则以表格的形式进行呈现

功能 基本规则命令 例子
启用防火墙 sudo ufw enable 启用防火墙
禁用防火墙 sudo ufw disable 禁用防火墙
查看防火墙状态 sudo ufw status 查看防火墙的当前状态
查看详细状态 sudo ufw status verbose 查看防火墙的详细状态
允许连接 sudo ufw allow [port/service] sudo ufw allow 80/tcp (允许 HTTP 流量)
拒绝连接 sudo ufw deny [port/service] sudo ufw deny 22/tcp (拒绝 SSH 流量)
删除规则 sudo ufw delete [rule] sudo ufw delete allow 80/tcp (删除允许 HTTP 流量的规则)
设置默认规则 sudo ufw default [allow/deny] incoming sudo ufw default deny incoming (阻止所有传入连接)
- sudo ufw default [allow/deny] outgoing sudo ufw default allow outgoing (允许所有传出连接)
允许特定 IP 地址 sudo ufw allow from [IP_address] sudo ufw allow from 192.168.1.1 (允许从指定 IP 的流量)
允许特定 IP 地址访问特定端口 sudo ufw allow from [IP_address] to any port [port_number] sudo ufw allow from 192.168.1.1 to any port 22 (允许从指定 IP 访问端口 22)
允许子网 sudo ufw allow from [subnet] sudo ufw allow from 192.168.1.0/24 (允许指定子网的流量)
启用日志 sudo ufw logging on 启用 UFW 日志记录
禁用日志 sudo ufw logging off 禁用 UFW 日志记录
查看应用配置文件 sudo ufw app list 列出所有可用的应用配置文件
查看应用详情 sudo ufw app info [application_name] sudo ufw app info OpenSSH (查看 OpenSSH 的配置详情)
允许应用 sudo ufw allow [application_name] sudo ufw allow OpenSSH (允许 OpenSSH 应用)
重置 UFW sudo ufw reset 重置 UFW,删除所有规则并禁用防火墙

2. 基本使用

查看ufw的状态:ufw status

如果允许某个端口号的启动,配置相应的端口号即可ufw allow 80/tcp


之所以补充这一方面的知识,是因为阿里云服务器在入站规则配置端口号之后,端口一直不通

最终配置ufw的端口号才可以通

相关推荐
写点什么啦10 小时前
[debug]不同的window连接ubuntu的vscode后无法正常加载kernel
linux·vscode·ubuntu·debug
wellnw10 小时前
[ubuntu]编译共享内存读取出现read.c:(.text+0x1a): undefined reference to `shm_open‘问题解决方案
linux·ubuntu
oushaojun214 小时前
ubuntu中使用ffmpeg和nginx推流rtmp视频
nginx·ubuntu·ffmpeg·rtmp
命里有定数18 小时前
Ubuntu问题 -- 通过远程修改文件配置ubuntu服务器的静态IP (不需要到服务器现场) (通过NetworkManager)
运维·服务器·tcp/ip·ubuntu·网卡
命里有定数21 小时前
Ubuntu问题 - 显示ubuntu服务器上可用磁盘空间 一条命令df -h
服务器·ubuntu·数据集
命里有定数1 天前
Ubuntu问题 -- 设置ubuntu的IP为静态IP (图形化界面设置) 小白友好
linux·tcp/ip·ubuntu·ip
基极向上的三极管1 天前
【Linux学习】【Ubuntu入门】1-8 ubuntu下压缩与解压缩
linux·ubuntu
云计算运维丁丁1 天前
Linux四剑客及正则表达式
linux·运维·服务器·ubuntu
sun0077001 天前
Ubuntu networkmanager
linux·运维·ubuntu
xx小寂1 天前
ubuntu16.04在ros使用USB摄像头-解决could not open /dev/video0问题
ubuntu·机器人