ubuntu云服務(wù)器怎么使用UFW防火墻

本篇內(nèi)容介紹了“ubuntu云服務(wù)器怎么使用UFW防火墻”的有關(guān)知識(shí)，在實(shí)際案例的操作過(guò)程中，不少人都會(huì)遇到這樣的困境，接下來(lái)就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！

成都創(chuàng)新互聯(lián)公司是一家專注于成都網(wǎng)站設(shè)計(jì)、做網(wǎng)站、成都外貿(mào)網(wǎng)站建設(shè)公司與策劃設(shè)計(jì),代縣網(wǎng)站建設(shè)哪家好?成都創(chuàng)新互聯(lián)公司做網(wǎng)站,專注于網(wǎng)站建設(shè)十多年,網(wǎng)設(shè)計(jì)領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:代縣等地區(qū)。代縣做網(wǎng)站價(jià)格咨詢:18980820575

具體內(nèi)容如下：

1、安裝UFW

UFW在Ubuntu操作系統(tǒng)上是默認(rèn)安裝的?？梢杂靡韵旅顏?lái)確認(rèn)：

which ufw

如果提示UFW的路徑，比如/usr/sbin/ufw，那么就說(shuō)明已成功安裝。如果因?yàn)槟承┰?，UFW沒(méi)有安裝，請(qǐng)通過(guò)下面的命令來(lái)安裝：

sudo apt-get install ufw

也可以通過(guò)查看UFW的狀態(tài)來(lái)確認(rèn)：

sudo ufw status

一個(gè)可能的輸出結(jié)果如下：

Status: active

To                         Action      From
--                         ------      ----
80/tcp                     DENY        Anywhere
443/tcp                    DENY        Anywhere
3306                       DENY        Anywhere
22                         ALLOW       192.168.0.1
3306                       ALLOW       192.168.0.1
80/tcp (v6)                DENY        Anywhere (v6)
443/tcp (v6)               DENY        Anywhere (v6)
3306 (v6)                  DENY        Anywhere (v6)

2、創(chuàng)建UFW規(guī)則

允許特定的協(xié)議和端口：

sudo ufw allow <port>/<optional: protocol>

以80端口和443端口為例，多用于Web應(yīng)用場(chǎng)景：

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

拒絕特定的協(xié)議和端口：

sudo ufw deny <port>/<optional: protocol>

以3306端口為例，禁止MySQL遠(yuǎn)程訪問(wèn)：

sudo ufw deny 3306

也可以直接用服務(wù)的名稱來(lái)設(shè)置允許或拒絕：

sudo ufw deny mysql

允許來(lái)自特定IP的連接：

sudo ufw allow from <ip> to any port <port>

比如，我們要限制只允許從辦公室的IP來(lái)遠(yuǎn)程登錄云服務(wù)器，那么就可以這樣設(shè)置：

sudo ufw allow from 192.168.0.1 to any port 22

3、啟用、禁用、加載、重啟

注意：在啟用UFW之前，請(qǐng)確保已允許SSH訪問(wèn)，否則UFW開(kāi)啟之后，就無(wú)法遠(yuǎn)程登錄云服務(wù)器了。

啟用UFW：

sudo ufw enable

禁用UFW：

sudo ufw enable

加載UFW

sudo ufw reload

重啟就是先禁用、再啟用：

sudo ufw disable
sudo ufw enable

4、刪除UFW規(guī)則

在刪除UFW規(guī)則之前，需要先查看當(dāng)前有哪些規(guī)則。下面是以編號(hào)方式查看當(dāng)前UFW規(guī)則的命令：

sudo ufw status numbered

一個(gè)可能的輸出結(jié)果如下：

Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 80/tcp                     DENY IN     Anywhere
[ 2] 443/tcp                    DENY IN     Anywhere
[ 3] 3306                       DENY IN     Anywhere
[ 4] 22                         ALLOW IN    192.168.0.1
[ 5] 3306                       ALLOW IN    192.168.0.1
[ 6] 80/tcp (v6)                DENY IN     Anywhere (v6)
[ 7] 443/tcp (v6)               DENY IN     Anywhere (v6)
[ 8] 3306 (v6)                  DENY IN     Anywhere (v6)

現(xiàn)在，我們就可以刪除對(duì)應(yīng)編號(hào)的UFW規(guī)則了。刪除命令如下：

sudo ufw delete <number>

5、其他UFW設(shè)置

如果要使用IPv6，請(qǐng)確保UFW支持IPv6。我們打開(kāi)UFW的配置文件進(jìn)行查看：

sudo vi /etc/default/ufw

請(qǐng)確保IPV6的值是yes。

IPV6=yes

如果修改了配置文件，請(qǐng)重啟UFW使之生效。

sudo ufw disable
sudo ufw enable

如果設(shè)置錯(cuò)誤，可以通過(guò)下面的命令，恢復(fù)UFW為初始設(shè)置：

sudo ufw reset

“ubuntu云服務(wù)器怎么使用UFW防火墻”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識(shí)可以關(guān)注創(chuàng)新互聯(lián)網(wǎng)站，小編將為大家輸出更多高質(zhì)量的實(shí)用文章！

分享文章：ubuntu云服務(wù)器怎么使用UFW防火墻
URL地址：http://muchs.cn/article34/gphose.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供定制網(wǎng)站、營(yíng)銷型網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)公司、做網(wǎng)站、標(biāo)簽優(yōu)化、Google

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)