debian原来用的是ufw防火墙,之前没接触过这种类型防火墙,懵逼了半天,这里记录一下简单的使用规则,后期在使用过程中慢慢完善UFW防火墙的使用操作方法!UFW或Uncomplicated Firewall是iptables一个接口,旨在简化配置防火墙的过程。 虽然iptables是一个可靠而灵活的工具,但初学者很难学会如何使用它来正确配置防火墙。 如果您希望开始保护网络并且不确定使用哪种工具,UFW可能是您的正确选择。
本教程将向您展示如何在Debian 10上使用UFW设置防火墙。
先决条件:
只有root用户或具有sudo特权的用户才能管理系统防火墙。
sudo apt update
sudo apt upgrade
如何在Linux上安装UFW?
1.Ubuntu默认情况下,UFW 在大多数基于 Ubuntu 的发行版中都可用。…
2.您可以通过运行以下 linux 命令在 Debian 中安装 UFW# apt-get install ufw -y。 或者:sudo apt install ufw
3.中央操作系统。默认情况下,UFW 在 CentOS 存储库中不可用。
查看防火墙现有规则:
ufw status
开启/关闭防火墙:
ufw enable //开启
ufw disable //关闭
UFW的默认政策
从命令行允许规则非常简单,有时是必要的。 为了 example,默认情况下,UFW 拒绝所有传入的连接,如果您使用的是 SSH,这将成为一个问题。 因此,您必须使用以下命令创建允许 SSH 连接的规则:
sudoufw allow ssh
通过简单地指定程序的名称,可以以相同的方式添加其他规则。 UFW 预装了一些常用程序的默认值,当您通过指定程序名称制定规则时,它们会自动激活。 如果我们想显示应用程序列表,那么我们将运行以下命令:
sudo ufw app list
开启指定tcp或者udp端口:
ufw allow 22/tcp
同时开启tcp与udp端口:
ufw allow 445
删除53端口:
ufw delete allow 53
检查 UFW 状态和规则
sudo ufw status verbose
允许所有传入的 HTTP 和 HTTPS
如果您希望同时允许 HTTP 和 HTTPS 流量,您可以创建一个允许这两个端口的规则。要允许所有传入的 HTTP 和 HTTPS(端口 443)连接,请运行以下命令:
sudo ufw allow proto tcp from any to any port 80,443
也可以使用 IP 地址:
sudo ufw allow from 111.222.333.444
为 UFW 防火墙安装图形用户界面。
那些使用图形桌面 Linux 的人可以为他们的 UFW 防火墙安装一个图形用户界面,称为“GUFW”(图形简单防火墙)。 运行以下命令进行安装:
sudo apt install gufw
端口范围
端口范围也可以指定,一个简单的 example 对于 TCP 将是:
sudoufw allow 2000:3000/tcp
对于 UDP:
sudoufw allow 2000:3000/udp
如何测试端口是否打开?
输入“telnet + IP 地址或主机名 + 端口号”(如 telnet www.example.com 1723 或 telnet 10.17.xxx.xxx 5000)在命令提示符下运行 telnet 命令,测试 TCP 端口状态。如果端口打开,则只会显示一个光标。
UFW 安装在哪里?
如果你运行的是 Ubuntu Linux,你会发现 ufw 作为默认的防火墙工具。
阿里云国际账号代充值:阿里云或将上市 本公司提供阿里云国际版,华为云国际版账号 腾···
阿里云国际本文将讨论在Cent···
技术支持TTL是 TIme ···
技术支持Centos7的ss···
技术支持cloudflare···
技术支持海外云服务器免实名购买:阿里云国际业务合作请联系客服TG:阿里云国际 ,本公司提供阿里云国际版,华为云国际版账号 腾迅云···
阿里云国际《传奇4》上线ste···
常见问题常见问题
这篇文章主要介绍了m···
常见问题windows11正···
常见问题Copyright © 2023 麒麟云技公司 版权所有