Linux系列:Ubuntu 防火墙命令

在 Ubuntu 系统进行安装的时候默认安装了ufw 防火墙

1、查看防火墙状态
bash 复制代码
$ sudo ufw status
Status: inactive #表示不活跃

如果没有安装 ufw 防火墙可以使用命令安装:

bash 复制代码
$ sudo apt-get install ufw
2、开启防火墙
bash 复制代码
$ sudo ufw enable
3、关闭防火墙
bash 复制代码
$ sudo ufw disable
4、重启ufw防火墙

添加规则以后需要使用该命令进行重启防火墙

bash 复制代码
$ sudo ufw reload
5、查看防火墙版本
bash 复制代码
$ sudo ufw version
6、默认允许外部访问本机
bash 复制代码
$ sudo ufw default allow
7、默认拒绝外部访问主机

拒接所有外来访问,但本机能正常访问外部

bash 复制代码
$ sudo ufw default deny
8、允许外部访问指定端口
bash 复制代码
$ sudo ufw allow 53

注意:开放成功以后需要重启生效

查看端口的监听状态:

bash 复制代码
$ sudo netstat -tunlp | grep 53  //查看53端口信息
9、拒绝外部访问指定端口
bash 复制代码
$ sudo ufw deny 53
10、允许某个IP地址访问本机所有端口
bash 复制代码
$ sudo ufw allow from 192.168.0.1
相关推荐
Ruiery3 小时前
Linux 6.6内核内存管理深度解析(四):大页(HugeTLB / THP)— 为什么一个页表项要管 2MB
linux·运维·服务器
Lsetea3 小时前
OpenSSL报certificate rejected:error 28与CA辅助信任属性排查
linux·https·ssl证书·openssl·证书链
沫璃染墨3 小时前
从零入门计算机网络系列(五):UDP套接字编程实战——从核心API到客户端与服务器通信
linux·网络·c++·vscode·网络协议·udp
Margrop1 Margrop3 小时前
别再挨个试清华、中科大、阿里源了!国家队下场的“CERNET 镜像聚合站”,凭什么让你的下载直接起飞?
linux·开源镜像·cernet
一条破秋裤3 小时前
05_设备树自定义属性_写入读取验证
linux·网络·数据库
此生决int3 小时前
Linux系统(07)——进程概念(下)
linux·运维·服务器
迷途之人不知返4 小时前
【基础IO】-3-系统级别的文件操作
linux
下辈子不要当码农4 小时前
Linux驱动(2)
linux·运维·单片机
m0_587383004 小时前
碰碰好评卡功能落地实战 从需求梳理到上线部署全流程实操指南
java·linux·服务器·前端·javascript·vue.js·人工智能
筑梦之路4 小时前
Alibaba Cloud Linux 4 制作 Ansible RPM包实践(离线可复用)——筑梦之路
linux·运维·ansible