一步步教你如何開啟、關(guān)閉ubuntu防火墻
前言
防火墻（Firewall），也稱防護墻。它是一種位于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)安全系統(tǒng)。一項信息安全的防護系統(tǒng)，依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過。
防火墻對于我們的網(wǎng)絡(luò)安全的重要性不言而喻 但是在實際的開發(fā)過程中 我們有可能會
需要開啟、關(guān)閉防火墻 那么 Ubuntu中怎么管理防火墻呢。下面就來一起看看吧。
安裝方法
sudo apt-get install ufw
當然，這是有圖形界面的(比較簡陋)，在新立得里搜索gufw試試……
使用方法
1 啟用
sudo ufw enable sudo ufw default deny
作用：開啟了防火墻并隨系統(tǒng)啟動同時關(guān)閉所有外部對本機的訪問（本機訪問外部正常）。
2 關(guān)閉
sudo ufw disable
2 查看防火墻狀態(tài)
sudo ufw status
3 開啟/禁用相應(yīng)端口或服務(wù)舉例
sudo ufw allow 80 允許外部訪問80端口
sudo ufw delete allow 80 禁止外部訪問80 端口
sudo ufw allow from 192.168.1.1 允許此IP訪問所有的本機端口
sudo ufw deny smtp 禁止外部訪問smtp服務(wù)
sudo ufw delete allow smtp 刪除上面建立的某條規(guī)則
sudo ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 22 要拒絕所有的TCP流量從10.0.0.0/8 到192.168.0.1地址的22端口
可以允許所有RFC1918網(wǎng)絡(luò)（局域網(wǎng)/無線局域網(wǎng)的）訪問這個主機（/8,/16,/12是一種網(wǎng)絡(luò)分級）：
sudo ufw allow from 10.0.0.0/8 sudo ufw allow from 172.16.0.0/12 sudo ufw allow from 192.168.0.0/16
推薦設(shè)置
sudo apt-get install ufw sudo ufw enable sudo ufw default deny
這樣設(shè)置已經(jīng)很安全，如果有特殊需要，可以使用sudo ufw allow開啟相應(yīng)服務(wù)。
總結(jié)
以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，如果有疑問大家可以留言交流，謝謝大家對腳本之家的支持。
相關(guān)文章
本篇文章主要介紹了Linux之定時任務(wù)Crond詳解 ，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-05-05
早就了解孤兒進程與僵尸進程，但僅僅是停留在一知半解的程度，最近正好有空就順便學(xué)習(xí)一下，下面這篇文章主要給大家介紹了關(guān)于Linux中僵尸進程和孤兒進程的相關(guān)資料，文中介紹的非常詳細，需要的朋友可以參考下。2017-06-06
這篇文章主要介紹了CentOS7如何重置root密碼的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-09-09
大家好，本篇文章主要講的是騰訊云服務(wù)器搭建Jenkins詳細介紹，感興趣的同學(xué)趕快來看一看吧，對你有幫助的話記得收藏一下2021-12-12
這篇文章主要介紹了Linux中如何能在輸出信息的同時把信息記錄到文件的相關(guān)資料，文中主要使用的是tee命令，需要的朋友可以參考借鑒，下面來一起看看吧。2017-02-02
linux安裝jdk,tomcat 配置vsftp遠程連接的步驟
這篇文章主要介紹了linux安裝jdk,tomcat 配置vsftp遠程連接,需要的朋友可以參考下2015-04-04
Linux“unable?to?locate?package“問題的解決
這篇文章主要介紹了Linux?“unable?to?locate?package“問題的解決方案,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-01-01
進程間通信是指至少兩個進程或線程間傳送數(shù)據(jù)或信號的一些技術(shù)或方法,每個進程都有自己的一部分獨立的系統(tǒng)資源,彼此是隔離的,為了能使不同的進程互相訪問資源并進行協(xié)調(diào)工作,才有了進程間通信,本文就給大家介紹幾種Linux進程間通信的方式,需要的朋友可以參考下2023-09-09
大家好，本篇文章主要講的是Linux環(huán)境下查看日志文件命令詳解，感興趣的同學(xué)趕快來看一看吧，對你有幫助的話記得收藏一下，方便下次瀏覽2021-12-12
這篇文章主要介紹了LINUX查看端口是否被占用過程解析,文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-05-05