前言

防火墻（Firewall），也稱防護墻。它是一種位于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)安全系統(tǒng)。一項信息安全的防護系統(tǒng)，依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過。

防火墻對于我們的網(wǎng)絡(luò)安全的重要性不言而喻 但是在實際的開發(fā)過程中 我們有可能會

需要開啟、關(guān)閉防火墻 那么 Ubuntu中怎么管理防火墻呢。下面就來一起看看吧。

安裝方法

 sudo apt-get install ufw

當然，這是有圖形界面的(比較簡陋)，在新立得里搜索gufw試試……

使用方法

1 啟用

 sudo ufw enable sudo ufw default deny 

作用：開啟了防火墻并隨系統(tǒng)啟動同時關(guān)閉所有外部對本機的訪問（本機訪問外部正常）。

2 關(guān)閉

 sudo ufw disable 

2 查看防火墻狀態(tài)

 sudo ufw status 

3 開啟/禁用相應端口或服務(wù)舉例

 sudo ufw allow 80 允許外部訪問80端口

 sudo ufw delete allow 80 禁止外部訪問80 端口

 sudo ufw allow from 192.168.1.1 允許此IP訪問所有的本機端口

 sudo ufw deny smtp 禁止外部訪問smtp服務(wù) 

 sudo ufw delete allow smtp 刪除上面建立的某條規(guī)則 

 sudo ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 22 要拒絕所有的TCP流量從10.0.0.0/8 到192.168.0.1地址的22端口

 可以允許所有RFC1918網(wǎng)絡(luò)（局域網(wǎng)/無線局域網(wǎng)的）訪問這個主機（/8,/16,/12是一種網(wǎng)絡(luò)分級）：

sudo ufw allow from 10.0.0.0/8sudo ufw allow from 172.16.0.0/12sudo ufw allow from 192.168.0.0/16

推薦設(shè)置

 sudo apt-get install ufw sudo ufw enable sudo ufw default deny 

這樣設(shè)置已經(jīng)很安全，如果有特殊需要，可以使用sudo ufw allow開啟相應服務(wù)。

總結(jié)

以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對大家的學習或者工作具有一定的參考學習價值，如果有疑問大家可以留言交流，謝謝大家對VEVB武林網(wǎng)的支持。