Debian10/Ubuntu 使用ufw

一、安装ufw

操作为root用户

# 检查是否安装ufw
dpkg --get-selections | grep ufw
#安装ufw
apt-get install ufw

ufw基础文件位置

• 配置文件：/etc/default/ufw
• log文件：/var/log/ufw.log

二、ufw的常用命令

1. 基础命令

# 查看ufw是否在运行，如果你发现状态是： inactive , 意思是没有被激活或不起作用。
ufw status

# 启用ufw命令
ufw enable

# 要禁用，只需输入
ufw disable

# 查看策略
ufw status verbose
#如果你有很多条规则，想快速的在每条规则上加个序号数字的话，请使用 numbered 参数。
ufw status numbered 

# 恢复默认策略
ufw default deny incoming
ufw default allow outgoing
ufw default reject routed

# 重置UFW
ufw reset # 将删除所有自定义策略并关闭UFW

2. 端口开放

ufw allow [serviceName]的方式只是会放行服务的默认端口

ufw allow [port]设置放行具体端口

ufw allow 起始端口号:结束端口号/tcp放行TCP指定范围的端口

ufw allow 起始端口号:结束端口号/udp放行UDP指定范围的端口

通过开启服务的端口访问机器的 tcp 或 udp 数据包都是允许的。如果你希望仅允许 tcp 数据包访问应该怎么办？可以在服务端口后加个 tcp 参数。
ufw allow 【服务名】/【tcp】

# 允许连接，如ssh、http、https、ftp
#ssh 设置
ufw allow ssh #将会添加ssh默认端口，即22

# http服务
ufw allow http #或者 ufw allow 80

# https 服务
ufw allow https #或者 ufw allow 443

# ftp服务
ufw allow ftp #或者 ufw allow 21

# 开放指定端口范围的服务
ufw allow 8000:10000/tcp #使用该命令必须指定规则所适用的协议
ufw allow 8000:10000/udp #使用该命令必须指定规则所适用的协议

允许指定IP或者指定IP段访问
# 允许指定IP访问
ufw allow 192.168.2.6

# 允许指定IP访问指定端口
ufw allow 192.168.2.6 to any port 端口号

# 放行ip段访问
ufw allow 192.168.2.0/24

# 放行ip段访问指定端口
ufw allow 192.168.2.0/24 to any port 端口号

2. 端口拒绝

# 拒绝某服务的访问
ufw deny 服务名

# 拒绝指定ip的访问
ufw deny from 192.168.2.6

# 拒绝指定ip访问端口
ufw deny 192.168.2.6 to any port 端口号

# 拒绝ip段的访问
ufw deny from 192.168.2.0/24

# 拒绝ip段访问端口
ufw deny 192.168.2.0/24 to any port 端口号

3. 删除规则

3.1 按规则编号

# 查看编号
ufw status numbered

# 根据编号删除规则
ufw delete 编号

3.2 按服务和端口号

# 按服务名称来删除规则
ufw delete allow http

# 根据端口号来删除规则
ufw delete allow 端口号