阅读量:251
在Ubuntu服务器上配置防火墙，通常使用的是ufw（Uncomplicated Firewall）工具。以下是配置防火墙的基本步骤：
安装ufw
如果你的Ubuntu服务器还没有安装ufw，可以使用以下命令进行安装：
sudo apt update
sudo apt install ufw
启用ufw
安装完成后，你可以启用ufw：
sudo ufw enable
系统会提示你确认是否启用防火墙，输入y并按回车键。
配置ufw规则
你可以通过以下命令来添加、删除或查看防火墙规则。
允许特定端口
例如，允许TCP端口80（HTTP）和443（HTTPS）：
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
允许特定IP地址
例如，允许IP地址为192.168.1.100的设备访问服务器：
sudo ufw allow from 192.168.1.100
拒绝所有入站连接（除了已允许的）
如果你想拒绝所有入站连接，只允许已明确允许的连接，可以使用以下命令：
sudo ufw default deny incoming
查看当前防火墙状态和规则
你可以使用以下命令查看当前的防火墙状态和规则：
sudo ufw status
sudo ufw status verbose
禁用ufw
如果你需要禁用ufw，可以使用以下命令：
sudo ufw disable
其他高级配置
ufw还支持更多的高级配置选项，例如：
注意事项
通过以上步骤，你应该能够在Ubuntu服务器上成功配置防火墙。