Linux （乌班图）防火墙配置 ufw-iptables_乌班图防火墙是什么(1)

最全的Linux教程，Linux从入门到精通

======================

1. linux从入门到精通(第2版)

2. Linux系统移植

3. Linux驱动开发入门与实战

4. LINUX 系统移植 第2版

5. Linux开源网络全栈详解 从DPDK到OpenFlow

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

UFW简介

自打2.4版本以后的Linux内核中， 提供了一个非常优秀的防火墙工具。这个工具可以对出入服务的网络数据进行分割、过滤、转发等等细微的控制，进而实现诸如防火墙、NAT等功能。

一般来说， 我们会使用名气比较的大iptables等程序对这个防火墙的规则进行管理。iptables可以灵活的定义防火墙规则， 功能非常强大。但是由此产生的副作用便是配置过于复杂。

一向以简单易用著称Ubuntu在它的发行版中，附带了一个相对iptables简单很多的防火墙配置工具：UFW。

UFW (简单的防火墙) 是广泛使用的 iptables 防火墙 的前端应用 , 是一个主机端的iptables类防火墙配置工具，这是非常适合于基于主机的防火墙。UFW 即提供了一套管理网络过滤器的框架，又提供了控制防火墙的命令行界面接口。它给那些不熟悉防火墙概念的 Linux 新用户提供了友好、易使用的用户界面。

同时，另一方面，它也提供了命令行界面，为系统管理员准备了一套复杂的命令，用来设置复杂的防火墙规则。

UFW 对像 Debian、Ubuntu 和 Linux Mint 这些发布版本来说也是上上之选。

注明：ufw并不是一个防火墙，尽管它叫做Ubuntu firewall，但它本身并没有防火墙的功能，它只是一个管理netfilter防火墙的工具，其核心还是netfilter的iptables

Ubuntu下UFW的安装与防火墙的配置

防火墙的开启与关闭

参考资料1

参考资料2

打开Linux终端 （管他三七二十一，我们先对软件源列表更新下，防止安装软件的时候出现无法定位软件包的问题）

执行更新软件源列表命令：sudo apt-get udpate

安装ufw

执行安装ufw命令： sudo apt-get install ufw  （注：Ubuntu下默认已经安装了ufw了）

开启防火墙

注意：在开启防火墙之前，你需要确保你允许了 SSH 连接，否则当你关闭远程连接后，你就无法再连上了。博主自己就曾用这招坑了自己！

执行开启防火墙命令： sudo ufw enable

关闭防火墙

执行关闭防火墙命令： sudo ufw disable

重启防火墙（编辑或新增规则后需要重启防火墙才能生效）

执行重启防火墙命令： sudo ufw reload

查看防火墙状态

执行查看防火墙状态命令： sudo ufw status

例如：我开放了192.168.31.143这个IP，并只为这个IP开放了11211端口，执行sudo ufw status命令后，会显示如下信息

查看UFW状态和配置规则

执行查看防火墙状态和配置规则命令： sudo ufw status verbose

配置防火墙规则

当你需要开始配置你的防火墙规则时，首先，你需要设置默认规则：拒绝所有流入连接，允许流出连接。意思是，不允许任何人连接你的主机，允许主机内的任何应用访问外部网络。

sudo ufw default deny incoming
sudo ufw default allow outgoing

开启一个端口

（开启端口的意思就是：如果一个端口打开了，那么外部网络就可以通过这个端口来访问我们的服务

例如：我在Linux上安装了Memcached服务，它的默认端口号是11211。（我这台Linux服务器的IP地址是192.168.31.165） 现在我在这台Linux服务器中开启防火墙，并打开了这个11211端口，那么外部网络就可以通过192.168.31.165:11211这个地址来请求这个Memcached服务。如果我关闭了这个11211端口，那么外部网络再想通过192.168.31.165:11211这个地址来请求Memcached服务，就会被防火墙拦截，这样外网就无法请求成功了。

执行开启11211端口命令： sudo ufw allow 11211           （即：允许外部访问11211端口）

禁用端口

执行禁用11211端口命令： sudo ufw delete allow 11211        （即：禁止外部访问11211端口）

开放指定IP访问

执行开放IP命令： sudo ufw allow from 192.168.31.1  （即：允许192.168.31.1这个IP访问所有的本机端口）

禁用指定IP访问

执行禁止IP命令： sudo ufw deny allow from 192.168.31.1  （即：禁止192.168.31.1这个IP访问所有的本机端口）

删除规则

（例如：上面定义了一个开放指定IP访问的规则，我们通过下面语句就可以将这条规则删除）

执行删除规则命令： sudo ufw delete allow from 192.168.31.1  
（即：删除“允许192.168.31.1这个IP访问所有的本机端口的规则”）

开放指定IP指定端口

sudo ufw allow from 192.168.31.1 to any port 11211 （即：允许192.168.31.1这个IP访问11211这个端口）

指定端口范围  【指定端口范围时，你必须指定协议类型（TCP 或 UDP）】

你可以指定一个端口范围，来配置防火墙策略，当有些服务需要使用多个端口时，这个就起到了作用。
如，为了允许所有 X11 连接，他们使用的端口范围是 6000 ~ 6007，你可以这样配置：

sudo ufw allow 6000:6007/tcp
sudo ufw allow 6000:6007/udp

配置子网

当你需要允许子网内所有的 IP，你可以 CIDR 的格式来配置，例如：当你需要允许 IP 地址从 192.168.1.1 到 192.168.1.254 内所有 IP 的连接时，你可以这样配置：

sudo ufw allow from 192.168.1.1/24

配置子网，并指定端口号

当你需要允许子网内所有的 IP来访问服务器中的11211这个端口的时候，你可以 CIDR 的格式来配置，例如：当你需要允许 IP 地址从 192.168.1.1 到 192.168.1.254 内所有 IP 的连接访问11211这个端口时，你可以这样配置：

sudo ufw allow from 192.168.1.1/24 to any port 11211

使用IPv6

如果你的 Ubuntu 服务器已启用 IPv6，为了确保 UFW 能支持 IPv6 协议。

打开 UFW 的相关配置，使用你最喜欢的编辑器，这里我使用 vi ：

sudo vi /etc/default/ufw

然后，确认 IPv6 是否设置成 yes，如果没有则设置为 yes，大致如下：

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

• 174 道运维工程师面试题
• 128道k8s面试题
• 108道shell脚本面试题
• 200道Linux面试题
• 51道docker面试题
• 35道Jenkis面试题
• 78道MongoDB面试题
• 17道ansible面试题
• 60道dubbo面试题
• 53道kafka面试
• 18道mysql面试题
• 40道nginx面试题
• 77道redis面试题
• 28道zookeeper

总计 1000+ 道面试题， 内容 又全含金量又高

• 174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！