有没有专门做针织衫的网站,遵义市建设厅网站,wordpress主题Tendor,广州番禺房价最新楼盘价格在本文我们学习如何在Ubuntu上配置和设置UFW#xff08;防火墙#xff09;#xff0c;UFW代表“不复杂的防火墙”#xff0c;它充当IPTABLES的接口#xff0c;从而简化了防火墙的配置过程#xff0c;对于防火墙来说#xff0c;这是非常困难的。初学者学习和配置防火墙规…在本文我们学习如何在Ubuntu上配置和设置UFW防火墙UFW代表“不复杂的防火墙”它充当IPTABLES的接口从而简化了防火墙的配置过程对于防火墙来说这是非常困难的。初学者学习和配置防火墙规则在这些规则中我们将保护计算机免受未知用户的访问。UFW使用我们配置为规则的策略。
需要条件 在计算机上具有root权限的用户。 安装UFW防火墙
UFW默认情况下随Ubuntu一起安装如果未安装则我们将使用以下命令进行安装
$ sudo apt-get install ufw -y # 指令# 返回内容
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:ufw
0 upgraded, 1 newly installed, 0 to remove and 88 not upgraded.
Need to get 149 kB of archives.
After this operation, 838 kB of additional disk space will be used.
Get:1 http://in.archive.ubuntu.com/ubuntu xenial/main amd64 ufw all 0.35-0ubuntu2 [149 kB]
Fetched 149 kB in 0s (165 kB/s)
Preconfiguring packages ...
Selecting previously unselected package ufw.
(Reading database ... 98515 files and directories currently installed.)
Preparing to unpack .../ufw_0.35-0ubuntu2_all.deb ..
Unpacking ufw (0.35-0ubuntu2) ...
Processing triggers for systemd (229-4ubuntu10) ...
Processing triggers for ureadahead (0.100.0-19) ...
Processing triggers for man-db (2.7.5-1) ...
Setting up ufw (0.35-0ubuntu2) ...
启用UFW防火墙
以下是启用UFW的命令
sudo ufw enable #指令#返回内容
Command may disrupt existing SSH connections. Proceed with operation (y|n)? y
Firewall is active and enabled on system startup
禁用UFW防火墙 sudo ufw disable
防火墙已停止并在系统启动时关闭了
启用默认策略
作为初学者我们将首先配置默认策略该策略控制和处理与其他规则不匹配的流量。默认情况下规则将拒绝所有传入连接并允许所有传出连接这将阻止试图从互联网世界访问计算机的人。
$ sudo ufw default deny incoming #指令# 返回内容
Default incoming policy changed to deny
(be sure to update your rules accordingly)$ sudo ufw default allow outgoing #指令# 返回内容
Default outgoing policy changed to allow
(be sure to update your rules accordingly)
启用SSH连接
使用上面的命令我们禁用了所有传入连接它将拒绝所有传入连接我们需要创建一个规则来明确允许SSH传入连接。
以下是启用SSH传入连接的命令。
$ sudo ufw allow ssh #指令# 返回内容
Rule added
Rule added (v6)
使用上面的命令将允许端口22进行传入连接。我们可以使用22号端口直接使用以下命令来允许SSH连接。
$ sudo ufw allow 22 # 指令#返回内容
Skipping adding existing rule
Skipping adding existing rule (v6)
但是如果我们已将SSH守护程序配置为使用其他端口例如2022或1022则可以使用以下命令
$ sudo ufw allow 1022 #指令#返回内容
Rule added
Rule added (v6)
检查UFW防火墙状态
以下是检查防火墙规则当前状态的命令。
$ sudo ufw status #指令# 返回内容
Status: active
To Action From
-- ------ ----
22 ALLOW Anywhere
2222 DENY Anywhere
1022 ALLOW Anywhere
22 (v6) ALLOW Anywhere (v6)
2222 (v6) DENY Anywhere (v6)
1022 (v6) ALLOW Anywhere (v6)
为常规端口如HTTPHTTPS和FTP启用UFW
此时我们将允许其他人分别通过常规端口例如HTPPHTTPS和FTP端口连接到服务器。
HTTP端口80
$ sudo ufw allow 80 #指令#返回内容
Rule added
Rule added (v6)
我们可以使用以下命令检查UFW防火墙状态
$ sudo ufw status #指令#返回内容
Status: active
To Action From
-- ------ ----
22 ALLOW Anywhere
2222 DENY Anywhere
1022 ALLOW Anywhere
80 ALLOW Anywhere
22 (v6) ALLOW Anywhere (v6)
2222 (v6) DENY Anywhere (v6)
1022 (v6) ALLOW Anywhere (v6)
80 (v6) ALLOW Anywhere (v6)
这样将使用以下命令分别启用HTTPs和FTP端口443和21。
$ sudo ufw allow https # 指令# 返回内容
Rule added
Rule added (v6)$ sudo ufw allow ftp # 指令# 返回内容
Rule added
Rule added (v6)
启用允许特定范围的端口
我们还可以使用UFW允许或拒绝特定范围的端口以允许多个端口而不是单个端口。
以下是启用特定范围端口的命令。
$ sudo ufw allow 500:800/tcp #指令#返回内容
Rule added
Rule added (v6)
启用以允许特定的IP地址
如果我们要允许一台特定的机器允许所有端口。我们可以使用以下命令。
$ sudo ufw allow from 192.168.100.1 #指令# 返回内容
Rule added
如果我们只允许特定端口则可以使用以下命令。
$ sudo ufw allow from 192.168.100.1 to any port 8080 #指令#返回内容
Rule added
如果要启用特定子网例如要为办公网络启用可以使用以下命令。
$ sudo ufw allow from 192.168.0.0/24 #指令#返回内容
Rule added
拒绝连接或规则
如果我们要拒绝任何端口或网络可以使用以下命令拒绝连接。
$ sudo ufw deny http #指令#返回内容
Rule updated
Rule updated (v6)
如果要拒绝来自特定网络的所有连接可以使用以下命令。
$ sudo ufw deny from 192.168.2.1 #指令#返回内容
Rule added
删除规则
我们可以通过两种方式删除规则一种是使用实际规则另一种是使用规则编号。
实际规则
可以使用我们使用allow命令允许的实际规则删除规则。
以下是从UFW删除HTTP规则的命令。
$ sudo ufw delete allow http # 指令#返回内容
Rule deleted
Rule deleted (v6)
规则编号
们可以使用“规则”编号删除防火墙规则可以使用以下命令获取防火墙规则的列表。
$ sudo ufw status numbered #指令#返回内容
Status: active
To Action From
-- ------ ----
[ 1] 2222 DENY IN Anywhere
[ 2] 1022 ALLOW IN Anywhere
[ 3] 443 ALLOW IN Anywhere
[ 4] 21/tcp ALLOW IN Anywhere
[ 5] 500:800/tcp ALLOW IN Anywhere
[ 6] Anywhere ALLOW IN 192.168.100.1
[ 7] 8080 ALLOW IN 192.168.100.1
[ 8] Anywhere ALLOW IN 192.168.0.0/24
[ 9] Anywhere DENY IN 192.168.2.1
[10] 2222 (v6) DENY IN Anywhere (v6)
[11] 1022 (v6) ALLOW IN Anywhere (v6)
[12] 443 (v6) ALLOW IN Anywhere (v6)
[13] 21/tcp (v6) ALLOW IN Anywhere (v6)
[14] 500:800/tcp (v6) ALLOW IN Anywhere (v6)
如果要删除规则14则可以使用以下命令通过以下命令删除规则。
$ sudo ufw delete 14 #指令#返回内容
Deleting:
allow 500:800/tcp
Proceed with operation (y|n)? y
Rule deleted (v6)
在本文中我们了解了–如何安装启用和禁用UFW防火墙。此外我们还将学习如何允许拒绝和删除规则这些规则将使我们能够保护服务器安全。
