ubuntu20 关闭防火墙_如何在Ubuntu 20.04中配置UFW高级防火墙规则

如何在Ubuntu 20.04中配置UFW高级防火墙规则

简易防火墙(简称UFW)是一种易于使用且可靠的防火墙。它支持Ubuntu的IPv4和IPv6版本。本文将向您展示如何执行UFW防火墙安装以及如何在Ubuntu 20.04中配置高级防火墙规则。

在Ubuntu 20.04上安装UFW

UFW在基于Ubuntu的发行版中可用，但是如果您误删除了UFW，则可以再次安装。请按照以下步骤操作。

1、更新APT

首先，更新您的APT。通过输入以下命令来这样做：

$ sudo apt update

2、升级APT

现在，升级您的APT。为此，请输入以下命令：

$ sudo apt upgrade

3、下载并安装UFW

输入以下命令以将UFW下载并安装到您的Ubuntu机器上：

$ sudo apt install ufw

系统将以是/否的条件提示您。选择“ y”继续安装。

4、启用/停用UFW

您可以在每次系统启动时通过以下命令启用/禁用UFW服务：

$ sudo ufw enable

$ sudo ufw disable

使用以下终端命令检查UFW的当前状态：

$ sudo ufw status

5、阻止传入数据并允许传出数据流量

要阻止任何传入数据并允许传出数据流量(这是UFW策略的默认配置)，请输入以下两个命令之一(第一个用于传出，第二个用于传入)：

$ sudo ufw default allow outgoing

$ sudo ufw default deny incoming

6、添加，修改和删除防火墙规则

您可以使用两种不同的方法(端口号或服务名)添加，修改和删除防火墙规则。输入以下两个命令之一：

$ sudo ufw allow http

$ sudo ufw allow 80

使用不同的协议过滤数据包。

$ sudo ufw allow 80/tcp

7、检查更新规则的状态

您可以使用以下给出的terminal命令检查更新后的规则的状态：

$ sudo ufw status verbose

8、配置高级UFW规则

您可以允许特定的IP地址获得或拒绝访问。执行以下命令，以允许IP地址访问服务：

$ sudo ufw allow from 162.197.1.100

$ sudo ufw deny from 162.197.1.100

使用下面给出的终端命令授权IP地址访问TCP端口：

$ sudo ufw allow from 162.197.1.100 to any port 80 proto tcp

您可以指定特定端口的范围。为此，执行以下命令：

$ sudo ufw allow 2000:3000/tcp

您还可以拒绝特定IP来访问端口，同时允许其他IP地址访问该端口。为此，请输入以下命令：

sudo ufw allow from 162.197.0.86 to any port 22

$ sudo ufw deny from 162.197.0.0/24 to any port 22

通过输入以下内容，允许以太网接口上的特定协议流量：

$ sudo ufw allow in on etho0 to any port 80

UFW允许所有ping请求；您可以使用自己喜欢的文本编辑器在配置文件中更改此选项。

$ sudo gedit /etc/ufw/before.rules

现在，删除下面给出的行：

-A ufw-before-input -p icmp --icmp-type destination-unreachable -j ACCEPT

-A ufw-before-input -p icmp --icmp-type source-quench -j ACCEPT

-A ufw-before-input -p icmp --icmp-type time-exceeded -j ACCEPT

-A ufw-before-input -p icmp --icmp-type parameter-problem -j ACCEPT

-A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT

保存此文件并关闭它。

要重置UFW中的所有规则，请执行以下终端命令：

$ sudo ufw reset

这就是关于UFW的全部内容，使用UFW防火墙规则和UFW高级防火墙规则。

A5互联https://www.a5idc.net/

©著作权归作者所有：来自51CTO博客作者A5互联的原创作品，如需转载，请注明出处，否则将追究法律责任