ufw 代表 "Uncomplicated Firewall",是一个用于配置和管理防火墙规则的命令行工具,通常在基于 Ubuntu 和其他基于 Debian 的 Linux 发行版中使用。它旨在简化防火墙设置,使普通用户也能轻松管理系统的网络安全性。
以下是一些常用的 ufw 命令及其说明:
启用和禁用防火墙:
启用防火墙:sudo ufw enable
禁用防火墙:sudo ufw disable
查看当前防火墙状态和规则:
查看防火墙状态:sudo ufw status
查看已配置的规则:sudo ufw status numbered
添加和删除规则:
允许特定端口:sudo ufw allow
允许特定协议和端口:sudo ufw allow
删除规则:sudo ufw delete <rule_number>,使用 sudo ufw status numbered 查找规则号。
禁止特定端口或协议:
禁止特定端口:sudo ufw deny
禁止特定协议和端口:sudo ufw deny
允许或拒绝特定IP地址:
允许特定IP地址:sudo ufw allow from
拒绝特定IP地址:sudo ufw deny from
配置默认行为:
设置默认拒绝:sudo ufw default deny
设置默认允许:sudo ufw default allow
开启或关闭日志记录:
开启日志记录:sudo ufw logging on
关闭日志记录:sudo ufw logging off
其他选项和功能:
sudo ufw reset:重置防火墙配置为默认设置。
sudo ufw reload:重新加载防火墙规则,不会中断当前的连接。
请注意,在使用 ufw 时,需要使用超级用户权限(使用 sudo)来执行命令。在配置防火墙规则之前,务必谨慎并确保了解自己的网络需求,以免阻止了必要的流量或造成不必要的安全风险。
评论 (0)