详细分析Ubuntu中的ufw基本知识

目录

  • 前言
  • [1. 基本知识](#1. 基本知识)
  • [2. 基本使用](#2. 基本使用)

前言

由于命令行比较简单,此处主要以表格的形式呈现,还有实战中遇到的一个注意点

1. 基本知识

Ubuntu 中一种用户友好的防火墙配置工具,简化 iptables 的使用,适合那些不熟悉复杂防火墙配置的用户

UFW 提供一个简单的命令行界面,便于用户控制进出服务器的流量

基本的特点如下:

  • 简单易用:UFW 的命令和语法相对简单,适合初学者
  • 基于 iptables:UFW 是 iptables 的前端工具,最终生成的规则依赖于 iptables
  • 预设配置:UFW 提供一些预设的应用程序配置,可以轻松地启用常见服务的防火墙规则

基本的规则以表格的形式进行呈现

功能 基本规则命令 例子
启用防火墙 sudo ufw enable 启用防火墙
禁用防火墙 sudo ufw disable 禁用防火墙
查看防火墙状态 sudo ufw status 查看防火墙的当前状态
查看详细状态 sudo ufw status verbose 查看防火墙的详细状态
允许连接 sudo ufw allow [port/service] sudo ufw allow 80/tcp (允许 HTTP 流量)
拒绝连接 sudo ufw deny [port/service] sudo ufw deny 22/tcp (拒绝 SSH 流量)
删除规则 sudo ufw delete [rule] sudo ufw delete allow 80/tcp (删除允许 HTTP 流量的规则)
设置默认规则 sudo ufw default [allow/deny] incoming sudo ufw default deny incoming (阻止所有传入连接)
- sudo ufw default [allow/deny] outgoing sudo ufw default allow outgoing (允许所有传出连接)
允许特定 IP 地址 sudo ufw allow from [IP_address] sudo ufw allow from 192.168.1.1 (允许从指定 IP 的流量)
允许特定 IP 地址访问特定端口 sudo ufw allow from [IP_address] to any port [port_number] sudo ufw allow from 192.168.1.1 to any port 22 (允许从指定 IP 访问端口 22)
允许子网 sudo ufw allow from [subnet] sudo ufw allow from 192.168.1.0/24 (允许指定子网的流量)
启用日志 sudo ufw logging on 启用 UFW 日志记录
禁用日志 sudo ufw logging off 禁用 UFW 日志记录
查看应用配置文件 sudo ufw app list 列出所有可用的应用配置文件
查看应用详情 sudo ufw app info [application_name] sudo ufw app info OpenSSH (查看 OpenSSH 的配置详情)
允许应用 sudo ufw allow [application_name] sudo ufw allow OpenSSH (允许 OpenSSH 应用)
重置 UFW sudo ufw reset 重置 UFW,删除所有规则并禁用防火墙

2. 基本使用

查看ufw的状态:ufw status

如果允许某个端口号的启动,配置相应的端口号即可ufw allow 80/tcp


之所以补充这一方面的知识,是因为阿里云服务器在入站规则配置端口号之后,端口一直不通

最终配置ufw的端口号才可以通

相关推荐
wowocpp11 小时前
ubuntu 22.04 server 安装 anaconda3
linux·运维·ubuntu
wowocpp13 小时前
ubuntu 22.04 防火墙 ufw
linux·运维·ubuntu
188_djh21 小时前
# Python基础到实战一飞冲天(一)--linux基础(一)
linux·开发语言·python·ubuntu·centos·os·operationsystem
winds~21 小时前
ubuntu中安装matplotcpp绘图
linux·运维·ubuntu
UsamaBinLaden1 天前
Ubuntu和Debian系列的Release默认shell解释器变更
linux·ubuntu·debian
黑风风2 天前
Ubuntu 22 安装 Apache Doris 3.0.3 笔记
笔记·ubuntu·apache
knighthood20012 天前
ros中仿真编写launch时robot_state_publisher,output参数
c++·ubuntu·ros
Jackilina_Stone2 天前
【Linux】网络相关的命令
网络·ubuntu·ip
188_djh2 天前
# vim那些事...... vim删除文件全部内容
linux·ubuntu·centos·编辑器·vim·vi·vim删除文件全部内容
Code-world-12 天前
6-解决Ubuntu系统与Windows系统双系统时间不同步问题
windows·ubuntu·系统时间同步