ubuntu防火墙策略修改_运维文库_资讯中心

发布时间:2026-04-26 20:36:02

阅读量:4

在Ubuntu系统中，您可以使用ufw（Uncomplicated Firewall）来管理防火墙策略。以下是一些基本的命令和步骤，用于修改Ubuntu的防火墙策略：

检查ufw状态：在进行任何更改之前，您可以检查ufw的当前状态。
```
sudo ufw status
```
允许或拒绝流量：您可以使用allow和deny命令来允许或拒绝特定端口或服务的流量。
```
sudo ufw allow 80/tcp
sudo ufw deny 22/tcp
```
上面的命令分别允许TCP端口80的流量（通常是HTTP服务）和拒绝TCP端口22的流量（SSH服务）。
允许或拒绝特定IP地址：您可以允许或拒绝来自特定IP地址的流量。
```
sudo ufw allow from 192.168.1.100
sudo ufw deny from 192.168.1.101
```
删除规则：如果您需要删除一个规则，可以使用delete命令。
```
sudo ufw delete allow 80/tcp
```
重载防火墙规则：在修改了规则之后，您需要重新加载防火墙以使更改生效。
```
sudo ufw reload
```
启用或禁用ufw：如果您想要启用或禁用ufw，可以使用以下命令。
```
sudo ufw enable
sudo ufw disable
```
设置默认策略：您可以设置默认的转发策略，例如，拒绝所有未明确允许的流量。
```
sudo ufw default deny incoming
sudo ufw default allow outgoing
```
查看日志：如果您想要查看ufw的日志，可以使用以下命令。
```
sudo ufw log on
sudo tail -f /var/log/ufw.log
```