记录一下Ubuntu的一些坑

记录一下，今天遇到了一个坑，搞了一下午，就是Ubuntu这个服务器的话，它除了需要在腾讯的那个控制台开一次防火墙的端口外，你还要进入Ubuntu内部命令行，利用命令行再开一次防火墙的端口，这样这个端口才能访问，否则就访问不了，麻了，这就是它与centos最大的区别，我.......。

1. 查看本地端口开启情况
 sudo ufw status

开启防火墙的状态下，只有系统允许的端口才能被其他主机访问。

2. 关闭防火墙
sudo ufw disable

防火墙在系统启动时自动禁用
 sudo ufw status

状态：不活动
3. 开启防火墙，允许访问特定端口
 sudo ufw enable

在系统启动时启用和激活防火墙
udo ufw allow 81
规则已添加
规则已添加 (v6)sudo ufw status
状态： 激活

4. 不允许访问特定端口
sudo ufw deny 81规则已更新

规则已更新 (v6)

sudo ufw status
状态： 激活
至 动作 来自
- -- --
80 ALLOW Anywhere
8001 ALLOW Anywhere
81 DENY Anywhere
80 (v6) ALLOW Anywhere (v6)
8001 (v6) ALLOW Anywhere (v6)
81 (v6) DENY Anywhere (v6)

5.简单开启/禁用
sudo ufw allow|deny [service]
sudo ufw allow smtp #允许所有的外部IP访问本机的25/tcp端口(smtp)
sudo ufw deny smtp #禁止外部访问smtp服务
sudo ufw allow 22/tcp #允许所有的外部IP访问本机的22/tcp端口(ssh)
sudo ufw allow 53 #允许外部访问53端口(tcp/udp)
sudo ufw allow from 192.168.1.100 #允许此IP访问所有的本机端口
sudo ufw allow proto tcp from 192.168.1.30 to 192.1681.5 port 65000 #允许从192.168.1.30到192.1681.5的SSH连接删除规则
sudo ufw delete [rule]
sudo ufw delete allow smtp #删除某条规则