Linux ufw常用操作整理

UFW基础命令

ufw帮助手册

命令

命令	解释
enable	启用防火墙
disable	禁用防火墙
default ARG	设置默认策略
logging LEVEL	将日志记录设置为级别
allow ARGS	添加允许规则
deny ARGS	添加拒绝规则
reject ARGS	添加拒绝规则
limit ARGS	添加限制规则
delete RULE|NUM	删除规则
insert NUM RULE	在NUM处插入规则
route RULE	添加路由规则
route delete RULE | NUM	删除路由规则
route insert NUM RULE	在NUM处插入路由规则
reload	重新加载防火墙
reset	重置防火墙
status	显示防火墙状态
status numbered	将防火墙状态显示为规则的编号列表
status verbose	显示详细的防火墙状态
show ARG	显示防火墙报告
version	显示版本信息

应用程序配置文件命令

命令	解释
app list	列出应用程序配置文件
app info PROFILE	在个人资料上显示信息
app update PROFILE	更新配置文件
app default ARG	设置默认应用程序策略

常用操作

如果不是root用户，需要加上sudo执行

# 开启防火请
ufw enable

# 关闭防火请
ufw disable

# 查看防火墙状态
ufw status

# 开放端口 22 端口
ufw allow port 22

# 指定 22 端口只能被192.168.2.11访问
ufw allow from 192.168.2.11 to any port 22

# 指定 22/tcp 只能被192.168.2.11访问
ufw allow proto tcp from 192.168.2.11 to any port 22

# 指定 22 端口只能192.168.0.0这个ip段访问
ufw allow from 192.168.0.0/24 to any port 22

# 指定 22/tcp 只能192.168.0.0这个ip段访问
ufw allow proto tcp from 192.168.0.0/24 to any port 22

# 删除 22 端口规则
ufw delete allow 22

# 删除 8080已被禁用的端口规则
ufw delete deny 8080

# 防火墙重载
ufw reload

# 防火墙重置
ufw reset