ubuntu 服务器防火墙设置 常用UFW命令

常用防火墙 UFW 命令

# 查看防火墙状态
ufw status
# 启用|关闭 防火墙
ufw enable|disable

# 默认规则 拒绝外来访问
ufw default deny

# 拒绝特定范围IP访问 或 接受特定IP访问
ufw deny from 93.115.0.0/16
ufw allow from 172.25.146.1

# 查看已添加规则 序号和删除对应序号规则
ufw status numbered
ufw delete 5

#查看可应用规则 软件列表 
ufw app list

# 允许访问ssh （其实就是端口 22）
ufw allow 22

#允许161通过tcp协议访问本机（VNC就是基于tcp协议）
ufw allow proto tcp from 172.25.150.161

#允许某范围内IP 访问 某应用或端口
ufw allow from 172.25.146.0/24 to any app OpenSSH
ufw allow from 172.25.146.0/24 to any port 22

# 限制同一IP 通过SSH/TCP 高频访问，防暴力登录
ufw limit ssh/tcp

# 查看本机网络端口与外部网络 连接状态
netstat -antp

链接：ufw使用指南或ubuntu中文Wiki