记录一下Ubuntu的一些坑

最新推荐文章于 2024-09-07 17:54:38 发布

桂亭亭

最新推荐文章于 2024-09-07 17:54:38 发布

阅读量4.1k

点赞数 3

分类专栏：服务器文章标签：服务器 linux 运维

本文链接：https://blog.csdn.net/qq_53679247/article/details/128374607

版权

服务器专栏收录该内容

24 篇文章

订阅专栏

本文介绍了Ubuntu服务器中防火墙的设置方法，包括查看端口状态、开启/关闭防火墙、允许/拒绝特定端口访问，以及如何添加和删除规则。在Ubuntu与CentOS之间，配置防火墙的步骤存在差异，需要特别注意。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

记录一下，今天遇到了一个坑，搞了一下午，就是Ubuntu这个服务器的话，它除了需要在腾讯的那个控制台开一次防火墙的端口外，你还要进入Ubuntu内部命令行，利用命令行再开一次防火墙的端口，这样这个端口才能访问，否则就访问不了，麻了，这就是它与centos最大的区别，我.......。

1. 查看本地端口开启情况
sudo ufw status

开启防火墙的状态下，只有系统允许的端口才能被其他主机访问。

2. 关闭防火墙
sudo ufw disable

防火墙在系统启动时自动禁用
sudo ufw status

状态：不活动
3. 开启防火墙，允许访问特定端口
sudo ufw enable

在系统启动时启用和激活防火墙
udo ufw allow 81
规则已添加
规则已添加 (v6)sudo ufw status
状态：激活

4. 不允许访问特定端口
sudo ufw deny 81规则已更新

规则已更新 (v6)

sudo ufw status
状态：激活
至动作来自
- -- --
80 ALLOW Anywhere
8001 ALLOW Anywhere
81 DENY Anywhere
80 (v6) ALLOW Anywhere (v6)
8001 (v6) ALLOW Anywhere (v6)
81 (v6) DENY Anywhere (v6)

5.简单开启/禁用
sudo ufw allow|deny [service]
sudo ufw allow smtp #允许所有的外部IP访问本机的25/tcp端口(smtp)
sudo ufw deny smtp #禁止外部访问smtp服务
sudo ufw allow 22/tcp #允许所有的外部IP访问本机的22/tcp端口(ssh)
sudo ufw allow 53 #允许外部访问53端口(tcp/udp)
sudo ufw allow from 192.168.1.100 #允许此IP访问所有的本机端口
sudo ufw allow proto tcp from 192.168.1.30 to 192.1681.5 port 65000 #允许从192.168.1.30到192.1681.5的SSH连接删除规则
sudo ufw delete [rule]
sudo ufw delete allow smtp #删除某条规则