UBUNTU默认提供了一个非常优秀的防火墙工具(UFW),UFW防火墙是一个主机端的iptables类防火墙配置工具。这个工具的
目的是提供给用户一个可以轻松驾驭的界面,就像包集成和动态检测开放的端口一样。
1.ubuntu中的端口的开放和屏蔽
# ufw default allow|deny
$sudo ufw allow 22 开放22端口
$sudo ufw deny 22 屏蔽22端口
$sudo ufw allow 22/tcp 开放TCP/IP的22端口
2.删除已开放的端口
$sudo ufw delete allow 22
3.设置默认策略 (比如 “mostly open” vs “mostly closed”)
# ufw default allow|deny
$sudo ufw default deny 默认所有端口都是屏蔽状态
4.查看防火墙的状态
$sudo ufw status
5.启动或关闭防火墙
# ufw enable|disable
$sudo ufw enable 启动防火墙
$sudo ufw disable 关闭防火墙