Ubuntu防火墙_ubunu fanghuoqian

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

sudo ufw status

**2. 启用 / 禁用**

sudo ufw enable / disable

**3. 外来访问默认允许 / 拒绝**

sudo ufw default allow / deny

**4. 允许 / 拒绝访问**

sudo ufw allow / deny 80 #允许/禁止外部访问80端口
sudo ufw allow 80/tcp #80后面加/tcp或/udp，表示tcp或udp封包
sudo ufw deny smtp #禁止外部访问smtp服务
sudo ufw allow from 192.168.100.38   #允许此IP访问本机所有端口
sudo ufw allow / deny serviceName #对service服务的端口进行过滤，/etc/services中对应端口

**5. 删除规则**

sudo ufw delete allow 80
sudo ufw delete allow from 192.168.100.38

**6. 开启 / 关闭日志**

sudo ufw logging on / off

 


#### 2. 查看说明


**sudo ufw --help**


![](https://img-blog.csdnimg.cn/20190703132149387.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpbmdlaW8=,size_16,color_FFFFFF,t_70)


 


#### 3. ufw相关的文件：


**/etc/ufw/：**


![](https://img-blog.csdnimg.cn/20190703132449140.png)


user.rules是设置的防火墙规则，修改后重启ufw生效。


启动ufw后，/etc/ufw/sysctl.conf 会覆盖系统的 /etc/sysctl.conf  文件。


可以通过修改 /etc/default/ufw 中的 “IPT\_SYSCTL=” 来设置使用哪个 sysctrl.conf。![](https://img-blog.csdnimg.cn/20190703132806666.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpbmdlaW8=,size_16,color_FFFFFF,t_70)



![img](https://img-blog.csdnimg.cn/img_convert/4a8cb19349066da4438e20d034a586bf.png)
![img](https://img-blog.csdnimg.cn/img_convert/10d51553b235a795f997f326d3f9e4a4.png)
![img](https://img-blog.csdnimg.cn/img_convert/03737f49c11765b080aea76d3ccf54c1.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以戳这里获取](https://bbs.csdn.net/topics/618631832)**

码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以戳这里获取](https://bbs.csdn.net/topics/618631832)**