按 ESC 键关闭

Ubuntu ufw防火墙启用、停用、开放端口等常用命令

Ubuntu 默认的是UFW防火墙，已经支持界面操作了。在命令行运行ufw命令就可以看到提示的一系列可进行的操作。

最简单的一个操作：sudo ufw status可检查防火墙的状态

文章目录 展开

安装

ubuntu 系统默认已安装ufw，如果没有，则执行以下语句安装

sudo apt install ufw

启用

sudo ufw allow 22/tcp
sudo ufw enable

运行以上两条命令后，开启了防火墙，并开放了ssh默认端口22。

开启/禁用

sudo ufw allow|deny [service]

打开或关闭端口

sudo ufw allow smtp　#允许所有的外部IP访问本机的25/tcp (smtp)端口
sudo ufw allow 22/tcp #允许所有的外部IP访问本机的22/tcp (ssh)端口
sudo ufw allow 53 #允许外部访问53端口(tcp/udp)
sudo ufw allow from 192.168.1.100 #允许此IP访问所有的本机端口
sudo ufw allow proto udp 192.168.0.1 port 53 to 192.168.0.2 port 53
sudo ufw deny smtp #禁止外部访问smtp服务
sudo ufw delete allow smtp #删除上面建立的某条规则

查看防火墙状态

sudo ufw status

转换日志状态

sudo  ufw logging on|off

设置默认策略

比如 “mostly open” vs “mostly closed”

sudo  ufw default allow|deny

一些示例

ufw enable/disable #打开/关闭ufw

ufw status #查看已经定义的ufw规则

ufw default allow/deny #外来访问默认允许/拒绝

ufw allow/deny 20 #允许/拒绝 访问20端口,20后可跟/tcp或/udp，表示tcp或udp封包。

ufw allow/deny servicename #ufw从/etc/services中找到对应service的端口，进行过滤。

ufw allow proto tcp from 10.0.1.0/10 to 本机ip port 25 #允许自10.0.1.0/10的tcp封包访问本机的25端口。

ufw delete allow/deny 20 #删除以前定义的"允许/拒绝访问20端口"的规则