共計(jì) 1529 個(gè)字符，預(yù)計(jì)需要花費(fèi) 4 分鐘才能閱讀完成。
這篇文章主要介紹“Ubuntu 防火墻怎么開(kāi)啟”，在日常操作中，相信很多人在 Ubuntu 防火墻怎么開(kāi)啟問(wèn)題上存在疑惑，丸趣 TV 小編查閱了各式資料，整理出簡(jiǎn)單好用的操作方法，希望對(duì)大家解答”Ubuntu 防火墻怎么開(kāi)啟”的疑惑有所幫助！接下來(lái)，請(qǐng)跟著丸趣 TV 小編一起來(lái)學(xué)習(xí)吧！
Ubuntu 18.04 LTS 系統(tǒng)中已經(jīng)默認(rèn)附帶了 UFW 工具，如果您的系統(tǒng)中沒(méi)有安裝，可以在「終端」中執(zhí)行如下命令進(jìn)行安裝：
1sudo apt install ufw
檢查 UFW 狀態(tài)
1sudo ufw status verbose
無(wú)論您使用的是 Ubuntu 18.04 系統(tǒng)附帶還是剛手動(dòng)安裝的 UFW，默認(rèn)都是禁用狀態(tài)，所以輸出是「不活動(dòng)」
UFW 默認(rèn)策略
防火墻策略是構(gòu)建用戶(hù)自定義規(guī)則的基礎(chǔ)，在絕大多數(shù)情況下，初始的 UFW 默認(rèn)策略就是一個(gè)很好的起點(diǎn)。
而默認(rèn)情況下，UFW 將阻止所有傳入連接并允許所有傳出連接。也就是說(shuō)，除非您專(zhuān)門(mén)打開(kāi)特定端口，否則任何嘗試訪問(wèn)您的服務(wù)器的人都無(wú)法連接，但服務(wù)器上運(yùn)行的應(yīng)用程序和服務(wù)卻能夠?qū)ν庠L問(wèn)。
UFW 默認(rèn)策略在 /etc/default/ufw 文件中進(jìn)行定義，可以使用 sudo ufw default 命令對(duì)策略進(jìn)行更改。
打開(kāi) 80 端口——HTTP1sudo ufw allow http
也可以直接指定端口號(hào) 80：
1sudo ufw allow 80/tcp 打開(kāi) 443 端口——HTTPS1sudo ufw allow https
也可以直接指定端口號(hào) 443：
1sudo ufw allow 443/tcp 允許端口范圍
在使用 UFW 的端口范圍時(shí)，必需指定 tcp 或 udp 協(xié)議。例如，要開(kāi)啟服務(wù)器上 7100 到 7200 的 tcp 和 udp 端口，可以運(yùn)行以下命令：
12sudo ufw allow 7100:7200/tcpsudo ufw allow 7100:7200/udp 允許特定 IP 地址 1sudo ufw allow from 123.123.123.123 允許子網(wǎng)
如果要允許特定子網(wǎng)范圍的計(jì)算機(jī)對(duì)服務(wù)器某個(gè)端口的訪問(wèn)，例如：允許從 192.168.1.1 到 192.168.1.254 網(wǎng)段到服務(wù)器 3306（MySQL）端口的訪問(wèn)，可以執(zhí)行如下命令：
1sudo ufw allow from 192.168.1.0/24 to any port 3306 拒絕連接
前面已經(jīng)介紹過(guò)，傳入連接的默認(rèn)策略都被設(shè)置為拒絕。假設(shè)您打開(kāi)了 80 和 443 端口，而服務(wù)器又受到來(lái)自 23.34.45.0/24 的攻擊，可以通過(guò)如下命令拒絕該網(wǎng)絡(luò)的所有連接：
1sudo ufw deny from 23.34.45.0/24
如果只想拒絕訪問(wèn) 80 和 443 端口，則可以使用以下命令：
12sudo ufw deny from 23.34.45.0/24 to any port 80sudo ufw deny from 23.34.45.0/24 to any port 443
編寫(xiě)拒絕規(guī)則與編寫(xiě)允許規(guī)則相同，您只需要將 allow 替換為 deny 就行
刪除 UFW 策略
對(duì)新手用戶(hù)而言，通過(guò)規(guī)則編號(hào)來(lái)刪除特定規(guī)則比較好，不過(guò)在此之前需要先用命令列出規(guī)則編號(hào)的數(shù)字：
1sudo ufw status numbered
例如要?jiǎng)h除開(kāi)放 8080 端口的規(guī)則 4 可以使用如下命令：
1sudo ufw delete 4
例如要?jiǎng)h除打開(kāi) 8069 端口的規(guī)則，可以使用如下命令：
1sudo ufw delete allow 8069 禁用 UFW1sudo ufw disable 重置 UFW1sudo ufw reset
到此，關(guān)于“Ubuntu 防火墻怎么開(kāi)啟”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實(shí)踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識(shí)，請(qǐng)繼續(xù)關(guān)注丸趣 TV 網(wǎng)站，丸趣 TV 小編會(huì)繼續(xù)努力為大家?guī)?lái)更多實(shí)用的文章！
