Ubuntu防火墙设置步骤是什么

发布时间:2025-11-09 02:40:10

阅读量:49

Ubuntu防火墙（UFW）设置步骤

1. 安装UFW防火墙

Ubuntu系统默认已预装UFW（Uncomplicated Firewall），若未安装，可通过以下命令安装：
sudo apt-get install ufw
安装完成后，UFW处于未启用状态。

2. 启用UFW防火墙

安装完成后，使用以下命令启用防火墙：
sudo ufw enable
启用后，系统会提示“Firewall is active and enabled on system startup”（防火墙已激活并在系统启动时自动启用）。
为增强安全性，建议同时设置默认拒绝策略（关闭所有外部对本机的未明确允许的访问）：
sudo ufw default deny
此策略确保只有明确开放的端口/服务能被外部访问，本机访问外部不受影响。

3. 设置默认策略（可选但推荐）

默认策略决定了未明确规则时的流量处理方式，通常建议采用“默认拒绝”：
sudo ufw default deny
若需允许所有未明确拒绝的流量（不推荐，安全性较低），可使用：
sudo ufw default allow
但此设置会增加系统暴露风险，仅建议在测试环境中使用。

4. 开放/关闭端口或服务

开放端口/服务

通过服务名称开放（需服务存在于/etc/services文件中，如SSH、HTTP）：
sudo ufw allow ssh（等价于开放22/tcp端口）
sudo ufw allow http（等价于开放80/tcp端口）
通过端口和协议开放（适用于自定义端口）：
sudo ufw allow 80/tcp（开放80端口，仅允许TCP协议）
sudo ufw allow 53（开放53端口，允许TCP/UDP协议，默认不指定协议时同时允许两者）
允许特定IP访问所有端口（如允许内网IP192.168.1.100完全访问本机）：
sudo ufw allow from 192.168.1.100
允许特定IP访问指定端口（如允许192.168.1.100访问本机3306端口，用于MySQL数据库）：
sudo ufw allow from 192.168.1.100 to any port 3306。

关闭端口/服务

删除已开放的端口/服务规则（如关闭22/tcp端口）：
sudo ufw delete allow 22/tcp
禁止特定IP访问（如禁止192.168.1.100访问所有端口）：
sudo ufw deny from 192.168.1.100
禁止特定IP访问指定端口（如禁止192.168.1.100访问80端口）：
sudo ufw deny from 192.168.1.100 to any port 80。

5. 查看防火墙状态

查看简要状态（显示是否激活及开放的端口/服务）：
sudo ufw status
激活状态下，会列出类似以下内容：

Status: active
To                         Action      From
--                         ------      ----
22/tcp                     ALLOW       Anywhere
80/tcp                     ALLOW       Anywhere
22/tcp (v6)                ALLOW       Anywhere (v6)
80/tcp (v6)                ALLOW       Anywhere (v6)

查看详细状态（包含规则编号，便于后续删除/修改）：
sudo ufw status numbered
输出示例：
```
Status: active
 1. Allow 22/tcp
 2. Allow 80/tcp
```

6. 删除防火墙规则

若需删除已添加的规则，可通过规则编号或具体规则语句删除：

通过规则编号删除（如删除第1条规则）：
sudo ufw delete 1
通过具体规则语句删除（如删除“Allow 80/tcp”规则）：
sudo ufw delete allow 80/tcp
删除后，需重新加载防火墙使更改生效：
sudo ufw reload
系统会提示“Firewall reloaded”（防火墙已重新加载）。