Debian 9防火墙配置工具UFW使用指南

poctopus 2022-11-07 PM 1444℃ 0条

UFW安装
```csharp
sudo apt install ufw
```
基本控制命令
开机启动
```csharp
sudo ufw enable
```
当前运行状态
```csharp
sudo ufw status verbose
```
关闭/启动/重启命令
```csharp
sudo ufw stop|start|restart
```
开启关闭ipv6支持
```csharp
sudo nano /etc/default/ufw
```
修改IPV6=yes

防火墙规则设置
先禁止所有端口访问/允许服务器对外访问所有端口
```csharp
sudo ufw default deny incoming
sudo ufw default allow outgoing
```
打开指定端口in访问权限
```csharp
sudo ufw allow 22
sudo ufw allow 80
sudo ufw allow 443
```
带协议开启端口范围
```csharp
sudo ufw allow 6000:6007/tcp
```
允许指定IP访问
```csharp
sudo ufw allow from 203.0.113.4
```
允许指定ip访问特定端口
```csharp
sudo ufw allow from 203.0.113.4 to any port 22

```
```csharp
sudo ufw allow from 203.0.113.0/24
sudo ufw allow from 203.0.113.0/24 to any port 22
```
针对指定网卡的配置
先查看网卡
```csharp
ip addr
```
```csharp
sudo ufw allow in on eth0 to any port 80
sudo ufw allow in on eth1 to any port 3306
```
查看已添加的规则/删除已添加的防火墙规则
方法一、根据列出来的数字编号删除对应的
```csharp
sudo ufw status numbered
```

```csharp
sudo ufw delete 2
```

方法二、
```csharp
sudo ufw delete allow 80
sudo ufw delete allow http
```

禁止特定ip访问命令
```csharp
sudo ufw deny from 203.0.113.4
```

标签: Debian, UFW, 防火墙

非特殊说明，本博所有文章均为博主原创。

如若转载，请注明出处：https://aladown.com/archives/Debian-9%E9%98%B2%E7%81%AB%E5%A2%99%E9%85%8D%E7%BD%AE%E5%B7%A5%E5%85%B7UFW%E4%BD%BF%E7%94%A8%E6%8C%87%E5%8D%97.html

上一篇小米电视怎么卸载自带应用小米电视无需root去广告插件

下一篇 OpenWRT 扩容方法——直接对IMG进行扩容

评论已关闭

一	二	三	四	五	六	日
◄ ►
				1 1	2	3
4	5	6 1	7	8 1	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30	31

Debian 9防火墙配置工具UFW使用指南

评论已关闭

日历

栏目分类

标签云

Debian 9防火墙配置工具UFW使用指南

评论已关闭

日历

 栏目分类

标签云

日历

栏目分类

标签云