前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >ubuntu开启关闭防火墙的操作命令

ubuntu开启关闭防火墙的操作命令

原创
作者头像
用户5005176
修改于 2021-08-25 10:00:02
修改于 2021-08-25 10:00:02
2.2K00
代码可运行
举报
文章被收录于专栏:网站知识网站知识
运行总次数:0
代码可运行

安装方法

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
 sudo apt-get install ufw

当然,这是有图形界面的(比较简陋),在新立得里搜索gufw试试……

使用方法

1 启用

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
 sudo ufw enable
代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
 sudo ufw default deny 

作用:开启了防火墙并随系统启动同时关闭所有外部对本机的访问(本机访问外部正常)。

2 关闭

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
 sudo ufw disable 

3 查看防火墙状态

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
 sudo ufw status 

4 开启/禁用相应端口或服务举例

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
 sudo ufw allow 80 允许外部访问80端口
代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
 sudo ufw delete allow 80 禁止外部访问80 端口
代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
 sudo ufw allow from 192.168.1.1 允许此IP访问所有的本机端口
代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
 sudo ufw deny smtp 禁止外部访问smtp服务
代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
 sudo ufw delete allow smtp 删除上面建立的某条规则
代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
 sudo ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 22 要拒绝所有的TCP流量从10.0.0.0/8192.168.0.1地址的22端口
代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
 可以允许所有RFC1918网络(局域网/无线局域网的)访问这个主机(/8,/16,/12是一种网络分级):
sudo ufw allow from 10.0.0.0/8
sudo ufw allow from 172.16.0.0/12
sudo ufw allow from 192.168.0.0/16

推荐设置

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
 sudo apt-get install ufw
代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
 sudo ufw enable
代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
 sudo ufw default deny 

这样设置已经很安全,如果有特殊需要,可以使用sudo ufw allow开启相应服务。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档
本文部分代码块支持一键运行,欢迎体验
本文部分代码块支持一键运行,欢迎体验