一步步教你如何開(kāi)啟、關(guān)閉ubuntu防火墻
前言
防火墻（Firewall），也稱(chēng)防護(hù)墻。它是一種位于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)安全系統(tǒng)。一項(xiàng)信息安全的防護(hù)系統(tǒng)，依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過(guò)。
防火墻對(duì)于我們的網(wǎng)絡(luò)安全的重要性不言而喻 但是在實(shí)際的開(kāi)發(fā)過(guò)程中 我們有可能會(huì)
需要開(kāi)啟、關(guān)閉防火墻 那么 Ubuntu中怎么管理防火墻呢。下面就來(lái)一起看看吧。
安裝方法
sudo apt-get install ufw
當(dāng)然，這是有圖形界面的(比較簡(jiǎn)陋)，在新立得里搜索gufw試試……
使用方法
1 啟用
sudo ufw enable sudo ufw default deny
作用：開(kāi)啟了防火墻并隨系統(tǒng)啟動(dòng)同時(shí)關(guān)閉所有外部對(duì)本機(jī)的訪問(wèn)（本機(jī)訪問(wèn)外部正常）。
2 關(guān)閉
sudo ufw disable
2 查看防火墻狀態(tài)
sudo ufw status
3 開(kāi)啟/禁用相應(yīng)端口或服務(wù)舉例
sudo ufw allow 80 允許外部訪問(wèn)80端口
sudo ufw delete allow 80 禁止外部訪問(wèn)80 端口
sudo ufw allow from 192.168.1.1 允許此IP訪問(wèn)所有的本機(jī)端口
sudo ufw deny smtp 禁止外部訪問(wèn)smtp服務(wù)
sudo ufw delete allow smtp 刪除上面建立的某條規(guī)則
sudo ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 22 要拒絕所有的TCP流量從10.0.0.0/8 到192.168.0.1地址的22端口
可以允許所有RFC1918網(wǎng)絡(luò)（局域網(wǎng)/無(wú)線局域網(wǎng)的）訪問(wèn)這個(gè)主機(jī)（/8,/16,/12是一種網(wǎng)絡(luò)分級(jí)）：
sudo ufw allow from 10.0.0.0/8 sudo ufw allow from 172.16.0.0/12 sudo ufw allow from 192.168.0.0/16
推薦設(shè)置
sudo apt-get install ufw sudo ufw enable sudo ufw default deny
這樣設(shè)置已經(jīng)很安全，如果有特殊需要，可以使用sudo ufw allow開(kāi)啟相應(yīng)服務(wù)。
總結(jié)
以上就是這篇文章的全部?jī)?nèi)容了，希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，如果有疑問(wèn)大家可以留言交流，謝謝大家對(duì)腳本之家的支持。
相關(guān)文章
linux 程序、動(dòng)態(tài)庫(kù)、靜態(tài)庫(kù)內(nèi)部添加版本號(hào)和編譯時(shí)間詳解
下面小編就為大家?guī)?lái)一篇linux 程序、動(dòng)態(tài)庫(kù)、靜態(tài)庫(kù)內(nèi)部添加版本號(hào)和編譯時(shí)間詳解。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2016-12-12
Linux中出現(xiàn)“No space left on device”錯(cuò)誤的排查與解決方法
這篇文章主要給大家介紹了關(guān)于在Linux中出現(xiàn)"No space left on device"錯(cuò)誤的排查與解決方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來(lái)一起看看吧。2017-09-09
這篇文章主要介紹了在Linux中如何輕松刪除源安裝的軟件包,需要的朋友可以參考下2018-11-11
我們?cè)诖罱↙inux服務(wù)器的時(shí)候有很多事情需要注意，其中一個(gè)安全的配置表是一個(gè)服務(wù)器的搭建者和維護(hù)者最需要掌握的東西。在本文中你會(huì)看到一份完整的Linux服務(wù)器安全搭建手冊(cè)2012-03-03
rz，sz是Linux/Unix同Windows,用ZModem協(xié)議傳輸文件的命令行工具，下面這篇文章主要給大家介紹了在ubuntu系統(tǒng)下rz/sz命令的安裝與使用說(shuō)明，文中介紹的非常詳細(xì)，對(duì)大家具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來(lái)一起看看吧。2017-07-07
今天小編就為大家分享一篇關(guān)于Linux下截屏并編輯的最佳工具，小編覺(jué)得內(nèi)容挺不錯(cuò)的，現(xiàn)在分享給大家，具有很好的參考價(jià)值，需要的朋友一起跟隨小編來(lái)看看吧2018-10-10
IPSec是一組基于網(wǎng)絡(luò)層的，應(yīng)用密碼學(xué)的安全通信協(xié)議族，這篇文章主要介紹了阿里云 ubuntu16.04搭建IPSec服務(wù),需要的朋友可以參考下2019-11-11
在Unix/Linux上使用通用二進(jìn)制文件安裝MySQL方式
本文介紹了如何在Unix/Linux平臺(tái)上從壓縮的tar文件二進(jìn)制發(fā)行版安裝MySQL,首先,需要下載并解壓縮發(fā)行版,然后創(chuàng)建一個(gè)符號(hào)鏈接并將其添加到PATH變量中,接下來(lái),設(shè)置發(fā)行版的所有權(quán)和訪問(wèn)權(quán)限,初始化數(shù)據(jù)目錄,啟動(dòng)MySQL服務(wù)器,并設(shè)置配置文件2025-02-02
用vnc實(shí)現(xiàn)Windows遠(yuǎn)程連接linux桌面之服務(wù)器配置
這篇文章主要介紹了用vnc實(shí)現(xiàn)Windows遠(yuǎn)程連接linux桌面之服務(wù)器配置,需要的朋友可以參考下2016-09-09
Linux下SVN服務(wù)器同時(shí)支持Apache的http和svnserve獨(dú)立服務(wù)器兩種模式且使用相同的訪問(wèn)權(quán)限賬號(hào)
這篇文章主要介紹了Linux下SVN服務(wù)器同時(shí)支持Apache的http和svnserve獨(dú)立服務(wù)器兩種模式且使用相同的訪問(wèn)權(quán)限賬號(hào),需要的朋友可以參考下2015-07-07