Linux系列:Ubuntu 防火墙命令

在 Ubuntu 系统进行安装的时候默认安装了ufw 防火墙

1、查看防火墙状态
bash 复制代码
$ sudo ufw status
Status: inactive #表示不活跃

如果没有安装 ufw 防火墙可以使用命令安装:

bash 复制代码
$ sudo apt-get install ufw
2、开启防火墙
bash 复制代码
$ sudo ufw enable
3、关闭防火墙
bash 复制代码
$ sudo ufw disable
4、重启ufw防火墙

添加规则以后需要使用该命令进行重启防火墙

bash 复制代码
$ sudo ufw reload
5、查看防火墙版本
bash 复制代码
$ sudo ufw version
6、默认允许外部访问本机
bash 复制代码
$ sudo ufw default allow
7、默认拒绝外部访问主机

拒接所有外来访问,但本机能正常访问外部

bash 复制代码
$ sudo ufw default deny
8、允许外部访问指定端口
bash 复制代码
$ sudo ufw allow 53

注意:开放成功以后需要重启生效

查看端口的监听状态:

bash 复制代码
$ sudo netstat -tunlp | grep 53  //查看53端口信息
9、拒绝外部访问指定端口
bash 复制代码
$ sudo ufw deny 53
10、允许某个IP地址访问本机所有端口
bash 复制代码
$ sudo ufw allow from 192.168.0.1
相关推荐
温暖小土几秒前
在 CentOS 上安装 Redis Stack
linux·redis·centos
GeW2 小时前
国产化替代进入深水区之后Linux 与数据库为什么必须走向重建
linux
longzhizhui9264 小时前
Ubuntu 全版本 CVE-2026-98432 内核安全升级操作手册
ubuntu·网络安全·云计算·bash
女神下凡5 小时前
芯参谋(85):Linux_PPI_NAND_驱动开发指南
linux·运维·arm开发·驱动开发·单片机·嵌入式硬件·设计规范
12.=0.6 小时前
【持续更新】shell脚本 + Linux命令
linux·运维·服务器
Escalating_xu6 小时前
【Linux 网络编程】五种 I/O 模型与非阻塞 I/O:从“等数据”到正确处理 EAGAIN
java·linux·网络
无言听风雨丶6 小时前
Linux 容器本质探秘:Cgroup 与 Namespace 深度解析与实战
linux·运维·服务器·kubernetes
万联WANFLOW6 小时前
CVE-2026-98432 等漏洞自查:AI 查出的 Linux、Windows 漏洞,运维怎么确认受不受影响
linux·运维·windows·网络安全
OPEN-F7 小时前
Ubuntu 自动登录后 GNOME 远程桌面连不上?一次登录钥匙环锁定的排查与永久修复
linux·运维·ubuntu
硅基手札7 小时前
【Linux 内核专栏 19】20 · 嵌入式子系统 — GPIO·pinctrl·clock·regulator
linux·运维·单片机·linux内核·嵌入式开发·调试定位