這篇文章主要介紹“Ubuntu防火墻怎么開啟”，在日常操作中，相信很多人在Ubuntu防火墻怎么開啟問題上存在疑惑，小編查閱了各式資料，整理出簡單好用的操作方法，希望對(duì)大家解答”Ubuntu防火墻怎么開啟”的疑惑有所幫助！接下來，請(qǐng)跟著小編一起來學(xué)習(xí)吧！

創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),類烏齊企業(yè)網(wǎng)站建設(shè),類烏齊品牌網(wǎng)站建設(shè),網(wǎng)站定制,類烏齊網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,類烏齊網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競爭力。可充分滿足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶成長自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。

Ubuntu 18.04 LTS 系統(tǒng)中已經(jīng)默認(rèn)附帶了 UFW 工具，如果您的系統(tǒng)中沒有安裝，可以在「終端」中執(zhí)行如下命令進(jìn)行安裝：

1	sudo apt install ufw

檢查UFW狀態(tài)

1	sudo ufw status verbose

無論您使用的是 Ubuntu 18.04 系統(tǒng)附帶還是剛手動(dòng)安裝的 UFW，默認(rèn)都是禁用狀態(tài)，所以輸出是「不活動(dòng)」

UFW默認(rèn)策略

防火墻策略是構(gòu)建用戶自定義規(guī)則的基礎(chǔ)，在絕大多數(shù)情況下，初始的 UFW 默認(rèn)策略就是一個(gè)很好的起點(diǎn)。

而默認(rèn)情況下，UFW 將阻止所有傳入連接并允許所有傳出連接。也就是說，除非您專門打開特定端口，否則任何嘗試訪問您的服務(wù)器的人都無法連接，但服務(wù)器上運(yùn)行的應(yīng)用程序和服務(wù)卻能夠?qū)ν庠L問。

UFW 默認(rèn)策略在 /etc/default/ufw 文件中進(jìn)行定義，可以使用 sudo ufw default 命令對(duì)策略進(jìn)行更改。

打開80端口——HTTP

1	sudo ufw allow http

也可以直接指定端口號(hào) 80：

1	sudo ufw allow 80/tcp

打開443端口——HTTPS

1	sudo ufw allow https

也可以直接指定端口號(hào) 443：

1	sudo ufw allow 443/tcp

允許端口范圍

在使用 UFW 的端口范圍時(shí)，必需指定 tcp 或 udp 協(xié)議。例如，要開啟服務(wù)器上 7100 到 7200 的 tcp 和 udp 端口，可以運(yùn)行以下命令：

1 2	sudo ufw allow 7100:7200/tcp sudo ufw allow 7100:7200/udp

允許特定IP地址

1	sudo ufw allow from 123.123.123.123

允許子網(wǎng)

如果要允許特定子網(wǎng)范圍的計(jì)算機(jī)對(duì)服務(wù)器某個(gè)端口的訪問，例如：允許從 192.168.1.1 到 192.168.1.254 網(wǎng)段到服務(wù)器 3306（MySQL）端口的訪問，可以執(zhí)行如下命令：

1	sudo ufw allow from 192.168.1.0/24 to any port 3306

拒絕連接

前面已經(jīng)介紹過，傳入連接的默認(rèn)策略都被設(shè)置為拒絕。假設(shè)您打開了 80 和 443 端口，而服務(wù)器又受到來自 23.34.45.0/24 的攻擊，可以通過如下命令拒絕該網(wǎng)絡(luò)的所有連接：

1	sudo ufw deny from 23.34.45.0/24

如果只想拒絕訪問 80 和 443 端口，則可以使用以下命令：

1 2	sudo ufw deny from 23.34.45.0/24 to any port 80 sudo ufw deny from 23.34.45.0/24 to any port 443

編寫拒絕規(guī)則與編寫允許規(guī)則相同，您只需要將 allow 替換為 deny 就行

刪除UFW策略

對(duì)新手用戶而言，通過規(guī)則編號(hào)來刪除特定規(guī)則比較好，不過在此之前需要先用命令列出規(guī)則編號(hào)的數(shù)字：

1	sudo ufw status numbered

例如要?jiǎng)h除開放 8080 端口的規(guī)則 4 可以使用如下命令：

1	sudo ufw delete 4

例如要?jiǎng)h除打開8069 端口的規(guī)則，可以使用如下命令：

1	sudo ufw delete allow 8069

禁用UFW

1	sudo ufw disable

重置UFW

1	sudo ufw reset

到此，關(guān)于“Ubuntu防火墻怎么開啟”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實(shí)踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識(shí)，請(qǐng)繼續(xù)關(guān)注創(chuàng)新互聯(lián)網(wǎng)站，小編會(huì)繼續(xù)努力為大家?guī)砀鄬?shí)用的文章！

分享標(biāo)題：Ubuntu防火墻怎么開啟
轉(zhuǎn)載源于：http://chinadenli.net/article22/gghgjc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供電子商務(wù)、虛擬主機(jī)、域名注冊(cè)、網(wǎng)站策劃、品牌網(wǎng)站設(shè)計(jì)、網(wǎng)站內(nèi)鏈

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)