這篇文章主要介紹“Ubuntu防火墻怎么開啟”，在日常操作中，相信很多人在Ubuntu防火墻怎么開啟問題上存在疑惑，小編查閱了各式資料，整理出簡單好用的操作方法，希望對大家解答”Ubuntu防火墻怎么開啟”的疑惑有所幫助！接下來，請跟著小編一起來學習吧！

創新互聯是一家集網站建設,類烏齊企業網站建設,類烏齊品牌網站建設,網站定制,類烏齊網站建設報價,網絡營銷,網絡優化,類烏齊網站推廣為一體的創新建站企業，幫助傳統企業提升企業形象加強企業競爭力。可充分滿足這一群體相比中小企業更為豐富、高端、多元的互聯網需求。同時我們時刻保持專業、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學習、思考、沉淀、凈化自己，讓我們為更多的企業打造出實用型網站。

Ubuntu 18.04 LTS 系統中已經默認附帶了 UFW 工具，如果您的系統中沒有安裝，可以在「終端」中執行如下命令進行安裝：

1	sudo apt install ufw

檢查UFW狀態

1	sudo ufw status verbose

無論您使用的是 Ubuntu 18.04 系統附帶還是剛手動安裝的 UFW，默認都是禁用狀態，所以輸出是「不活動」

UFW默認策略

防火墻策略是構建用戶自定義規則的基礎，在絕大多數情況下，初始的 UFW 默認策略就是一個很好的起點。

而默認情況下，UFW 將阻止所有傳入連接并允許所有傳出連接。也就是說，除非您專門打開特定端口，否則任何嘗試訪問您的服務器的人都無法連接，但服務器上運行的應用程序和服務卻能夠對外訪問。

UFW 默認策略在 /etc/default/ufw 文件中進行定義，可以使用 sudo ufw default 命令對策略進行更改。

打開80端口——HTTP

1	sudo ufw allow http

也可以直接指定端口號 80：

1	sudo ufw allow 80/tcp

打開443端口——HTTPS

1	sudo ufw allow https

也可以直接指定端口號 443：

1	sudo ufw allow 443/tcp

允許端口范圍

在使用 UFW 的端口范圍時，必需指定 tcp 或 udp 協議。例如，要開啟服務器上 7100 到 7200 的 tcp 和 udp 端口，可以運行以下命令：

1 2	sudo ufw allow 7100:7200/tcp sudo ufw allow 7100:7200/udp

允許特定IP地址

1	sudo ufw allow from 123.123.123.123

允許子網

如果要允許特定子網范圍的計算機對服務器某個端口的訪問，例如：允許從 192.168.1.1 到 192.168.1.254 網段到服務器 3306（MySQL）端口的訪問，可以執行如下命令：

1	sudo ufw allow from 192.168.1.0/24 to any port 3306

拒絕連接

前面已經介紹過，傳入連接的默認策略都被設置為拒絕。假設您打開了 80 和 443 端口，而服務器又受到來自 23.34.45.0/24 的攻擊，可以通過如下命令拒絕該網絡的所有連接：

1	sudo ufw deny from 23.34.45.0/24

如果只想拒絕訪問 80 和 443 端口，則可以使用以下命令：

1 2	sudo ufw deny from 23.34.45.0/24 to any port 80 sudo ufw deny from 23.34.45.0/24 to any port 443

編寫拒絕規則與編寫允許規則相同，您只需要將 allow 替換為 deny 就行

刪除UFW策略

對新手用戶而言，通過規則編號來刪除特定規則比較好，不過在此之前需要先用命令列出規則編號的數字：

1	sudo ufw status numbered

例如要刪除開放 8080 端口的規則 4 可以使用如下命令：

1	sudo ufw delete 4

例如要刪除打開8069 端口的規則，可以使用如下命令：

1	sudo ufw delete allow 8069

禁用UFW

1	sudo ufw disable

重置UFW

1	sudo ufw reset

到此，關于“Ubuntu防火墻怎么開啟”的學習就結束了，希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學習，快去試試吧！若想繼續學習更多相關知識，請繼續關注創新互聯網站，小編會繼續努力為大家帶來更多實用的文章！

分享標題：Ubuntu防火墻怎么開啟
轉載源于：http://vcdvsql.cn/article22/gghgjc.html

成都網站建設公司_創新互聯，為您提供電子商務、虛擬主機、域名注冊、網站策劃、品牌網站設計、網站內鏈

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯