Linux防火墙手册

最新推荐文章于 2024-11-01 18:23:17 发布

^Quann.

最新推荐文章于 2024-11-01 18:23:17 发布

阅读量868

点赞数 10

分类专栏： linux命令文章标签： linux 运维服务器

本文链接：https://blog.csdn.net/Idea_stars/article/details/136060650

版权

linux命令专栏收录该内容

1 篇文章 0 订阅

订阅专栏

本文详细介绍了Linux系统中的防火墙管理，包括ufw的基本操作如端口开闭、IP地址限制，以及firewalld的系统控制方法，如systemctl状态管理和firewalld-cmd命令的使用。

摘要由CSDN通过智能技术生成

文章目录

Linux防火墙手册

Linux防火墙手册

ufw

默认的策略定义在/etc/default/ufw文件中，并且可以通过使用sudo ufw default 命令来修改

列举出你系统上所有的应用配置，输入：
sudo ufw app list
如果因为某些原因，它没有被安装，可以通过输入下面的命令安装它：
sudo apt update
sudo apt install ufw
安装过程不会自动激活防火墙，以避免服务器被锁住。可以检查 UFW 的状态，输入：
sudo ufw status verbose
sudo ufw status numbered
启动ufw：
sudo ufw enable
wsl2-ubuntu-20.04 bug修复：
sudo vim /usr/lib/python3/dist-packages/ufw/util.py
关闭ufw：
sudo ufw disable
通用的打开端口的语法如下：
ufw allow port_number/protocol

http -> 80 
https -> 443 
ssh -> 22

打开端口：
sudo ufw allow 8000/tcp
打开端口范围8000到8100：
sudo ufw allow 8000:8100/tcp
关闭端口：
sudo ufw deny 8000/tcp

当没有给出协议的时候，UFW 同时创建tcp和udp的规则。
允许指定 IP 地址访问指定端口:
- 添加IP 地址白名单：
  sudo ufw allow from 64.63.62.61
- 指定端口：
  sudo ufw allow from 64.63.62.61 to any port 22
显示如何允许 IP 地址(192.168.1.1 到 192.168.1.254)，通过 3360(MySQL) 的命令：
sudo ufw allow from 192.168.1.0/24 to any port 3306
禁止访问：

sudo ufw deny from 23.24.25.0/24
sudo ufw deny proto tcp from 23.24.25.0/24 to any port 80,443

删除规则：
- 查询：
  sudo ufw status numbered
- 删除编号3端口：
  sudo ufw delete 3
重置ufw：
sudo ufw reset

参考教程：https://zhuanlan.zhihu.com/p/139381645

systemctl

查看防火状态
systemctl status firewalld
暂时关闭防火墙
systemctl stop firewalld
永久关闭防火墙
systemctl disable firewalld
重启防火墙
systemctl enable firewalld

启动一个服务：systemctl start firewalld.service
关闭一个服务：systemctl stop firewalld.service
重启一个服务：systemctl restart firewalld.service
显示一个服务的状态：systemctl status firewalld.service
在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl --failed