ubuntu 如何放开防火墙端口，ubuntu 防火墙操作命令，ubuntu 防火墙全面操作说明

本文介绍了Ubuntu操作系统有关防火墙操作的命令。为了便于说明，请使用 root 用户或具有超级管理员权限的用户登录到 Ubuntu 系统，这样操作命令前就不需要加 sudo了。

一、安装防火墙

如果没有安装防火墙，请用如下命令安装：

apt install ufw

如果防火墙安装成功，可用如下命令进行查验：

ufw version

二、相关操作

操作名	命令与示例	备注与说明
开启防火墙	ufw enable
关闭防火墙	ufw disable
重启防火墙	ufw reload	规则添加或者删除后，用此命令重启防火墙
添加一个端口	ufw allow 8000/tcp	开放8000端口的tcp协议，需重启防火墙生效
移除一个端口	ufw delete allow 8000/tcp	关闭8000端口的tcp协议，需重启防火墙生效
批量添加端口	ufw allow 8000:8999/tcp	开放8000-8999 这个段的端口的tcp协议，需重启防火墙生效
批量移除端口	ufw delete allow 8000:8999/tcp	关闭8000-8999端口的tcp协议，需重启防火墙生效
查看防火墙状态	ufw status	跃/不活跃，表示是否开启防火墙，如果状态为“不活跃”不是表示没有安装防火墙，而是表示防火墙不活跃
以数字编号方式显示规则列表	ufw status numbered	将所有的规则进行编号，可以用如下命令删除一个规则： ufw delete 1
查看版本	ufw version	查看是否安装防火墙，如果没有安装，则命令出错，否则显示当前安装的版本