ufw是Ubuntu下的一個(gè)簡(jiǎn)易的防火墻配置工具，底層還是調(diào)用iptables來(lái)處理的，雖然功能較簡(jiǎn)單，但對(duì)桌面型應(yīng)用來(lái)說(shuō)比較實(shí)用，基本常用功能都有，使用也較為容易。 


1.安裝 
sudo apt-get install ufw 

2.啟用 
sudo ufw enable 
sudo ufw default deny 
運(yùn)行以上兩條命令后，開(kāi)啟了防火墻，并在系統(tǒng)啟動(dòng)時(shí)自動(dòng)開(kāi)啟。 
關(guān)閉所有外部對(duì)本機(jī)的訪問(wèn)，但本機(jī)訪問(wèn)外部正常。 

3.開(kāi)啟/禁用 
sudo ufw allow|deny [service] 
打開(kāi)或關(guān)閉某個(gè)端口，例如： 
sudo ufw allow smtp　允許所有的外部IP訪問(wèn)本機(jī)的25/tcp (smtp)端口 
sudo ufw allow 22/tcp 允許所有的外部IP訪問(wèn)本機(jī)的22/tcp (ssh)端口 
sudo ufw allow 53 允許外部訪問(wèn)53端口(tcp/udp) 
sudo ufw allow from 192.168.1.100 允許此IP訪問(wèn)所有的本機(jī)端口 
sudo ufw allow proto udp 192.168.0.1 port 53 to 192.168.0.2 port 53 
sudo ufw deny smtp 禁止外部訪問(wèn)smtp服務(wù) 
sudo ufw delete allow smtp 刪除上面建立的某條規(guī)則 

4.查看防火墻狀態(tài) 
sudo ufw status 

一般用戶(hù)，只需如下設(shè)置： 
sudo apt-get install ufw 
sudo ufw enable 
sudo ufw default deny 
以上三條命令已經(jīng)足夠安全了，如果你需要開(kāi)放某些服務(wù)，再使用sudo ufw allow開(kāi)啟。

網(wǎng)站設(shè)計(jì)制作、網(wǎng)站設(shè)計(jì)服務(wù)團(tuán)隊(duì)是一支充滿(mǎn)著熱情的團(tuán)隊(duì)，執(zhí)著、敏銳、追求更好，是創(chuàng)新互聯(lián)的標(biāo)準(zhǔn)與要求，同時(shí)竭誠(chéng)為客戶(hù)提供服務(wù)是我們的理念。成都創(chuàng)新互聯(lián)公司把每個(gè)網(wǎng)站當(dāng)做一個(gè)產(chǎn)品來(lái)開(kāi)發(fā)，精雕細(xì)琢，追求一名工匠心中的細(xì)致，我們更用心！

網(wǎng)頁(yè)題目：Ubuntu下ufw防火墻配置
網(wǎng)頁(yè)地址：http://www.chinadenli.net/article42/pecihc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供小程序開(kāi)發(fā)、電子商務(wù)、網(wǎng)站排名、面包屑導(dǎo)航、網(wǎng)站收錄、移動(dòng)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)