Ubantu安装和配置防火墙

前言

ufw很多乱七八糟的东西需要我们手动安装。

安装和配置

如果没设置超级用户(ubantu默认是默认密码的),

先  sudo passwd root ，先让你一连输入你登录用户的密码。

再,让你设置root密码。

先切换到,su - root 切换到超级用户。

# 其实，通过apt安装之后，会默认注册成被systemctl指令管控的一个服务。

apt install ufw               # 安装ufw
ufw enable                    # 启动ufw
ufw status                    # 查看防火墙策略配置
ufw default deny              # 默认拒绝一切ip访问
ufw allow from 192.1.23.3     # 允许这个ip访问
ufw allow 80/tcp              # 允许使用tcp协议连接80端口,不想限定协议就去除tcp

ufw delete allow 80/tcp       # 删除允许绑定tcp协议访问80端口的策略


# 下面的语句将设置在tcp协议下拒绝192.168.1.66访问主机的端口22

ufw deny proto tcp from 192.168.1.66 to 192.168.1.242 port 22