安装:
提示:默认情况是已经安装,但是没启动
sudo apt-get install ufw
查看状态:
sudo ufw status
启动
sudo ufw enable
关闭
sudo ufw disable
重启
sudo ufw reload
配置策略
开放端口:一般都要开启22端口
sudo ufw allow 22
关闭端口:
sudo ufw delete allow 22
查看端口信息
sudo netstat -tunlp | grep 22
开放规定协议的端口
sudo ufw allow 8001/tcp
关闭指定协议端口
sudo ufw delete allow 8001/tcp
开放指定ip所有操作
sudo ufw allow from 192.168.121.1
关闭指定ip所有操作
sudo ufw delete allow from 192.168.121.1
开放指定ip对应端口操作
sudo ufw allow from 192.168.121.2 to any port 3306
关闭指定ip对应端口操作
sudo ufw delete allow from 192.168.121.2 to any port 3306
拒绝指定ip和端口访问
sudo ufw deny from 192.168.121.2 to any port 3306
拒绝指定网段和端口访问
sudo ufw deny from 192.168.121.0/24 to any port 3306