最新公告
  • 欢迎您光临编程知识分享网 加入我们
  • ubuntu开启端口ufw防火墙详解

    netstat -nltp
    请登陆服务器执行netstat -nltp 与iptables -L 截图反馈查看端口监听与防火墙放行情况

    然后查看该端口是否已开放:
    sudo netstat -tlpn | grep 端口号
    或者
    lsof -i:端口号

    0.0.0.0/0 开发内网访问
    ::/0 开放公网访问

    ufw allow from 192.168.1.1
    ufw allow from ::/0

    Ubuntu 的默认防火墙配置工具是 ufw。
    ufw 的开发旨在简化 iptables 防火墙的配置。
    ufw 提供了一种用户友好的方式来创建基于 IPv4 或 IPv6 主机的防火墙。
    启用 ufw
    安装 ufw:sudo apt-get install ufw。
    启用 ufw:sudo ufw enable。
    禁用 ufw:sudo ufw disable。
    查看状态
    sudo ufw status
    1
    放行端口
    # 放行 tcp 端口
    sudo ufw allow 端口号/tcp;

    # 放行 udp 端口
    sudo ufw allow 端口号/udp;

    拒绝访问
    # 拒绝访问 tcp 端口
    sudo ufw deny 端口号/tcp;

    # 拒绝访问 udp 端口
    sudo ufw deny 端口号/udp;

    指定访问
    # 指定 IP 可以访问本机所有端口
    sudo ufw allow from xxx.xxx.xxx.xxx
    1
    2
    删除规则
    # 删除指定的访问规则
    sudo ufw delete 添加时执行的命令去掉 sudo ufw

     

    就这句话就够了,下面的可以不看

    sudo ufw enable|disable

    由于LInux原始的防火墙工具iptables过于繁琐,所以ubuntu默认提供了一个基于iptable之上的防火墙工具ufw。

    ubuntu 9.10默认的便是UFW防火墙,它已经支持界面操作了。在命令行运行ufw命令就可以看到提示的一系列可进行的操作。

    最简单的一个操作:sudo ufw status可检查防火墙的状态,我的返回的是:不活动

    sudo ufw version防火墙版本:
    ufw 0.29-4ubuntu1
    Copyright 2008-2009 Canonical Ltd.

    ubuntu 系统默认已安装ufw.

    1.安装

    sudo apt-get install ufw

    2.启用

    sudo ufw enable

    sudo ufw default deny

    运行以上两条命令后,开启了防火墙,并在系统启动时自动开启。关闭所有外部对本机的访问,但本机访问外部正常。

    3.开启/禁用

    sudo ufw allow|deny [service]

    打开或关闭某个端口,例如:

    sudo ufw allow smtp 允许所有的外部IP访问本机的25/tcp (smtp)端口

    sudo ufw allow 22/tcp 允许所有的外部IP访问本机的22/tcp (ssh)端口

    sudo ufw allow 53 允许外部访问53端口(tcp/udp)

    sudo ufw allow from 192.168.1.100 允许此IP访问所有的本机端口

    sudo ufw allow proto udp 192.168.0.1 port 53 to 192.168.0.2 port 53

    sudo ufw deny smtp 禁止外部访问smtp服务

    sudo ufw delete allow smtp 删除上面建立的某条规则

    4.查看防火墙状态

    sudo ufw status

    一般用户,只需如下设置:

    sudo apt-get install ufw

    sudo ufw enable

    sudo ufw default deny

    以上三条命令已经足够安全了,如果你需要开放某些服务,再使用sudo ufw allow开启。

    开启/关闭防火墙 (默认设置是’disable’)

    sudo ufw enable|disable

    转换日志状态

    sudo ufw logging on|off

    设置默认策略 (比如 “mostly open” vs “mostly closed”)

    sudo ufw default allow|deny

    许 可或者屏蔽端口 (可以在“status” 中查看到服务列表)。可以用“协议:端口”的方式指定一个存在于/etc/services中的服务名称,也可以通过包的meta-data。 ‘allow’ 参数将把条目加入 /etc/ufw/maps ,而 ‘deny’ 则相反。基本语法如下:

    sudo ufw allow|deny [service]

    显示防火墙和端口的侦听状态,参见 /var/lib/ufw/maps。括号中的数字将不会被显示出来。

    sudo ufw status

    UFW 使用范例:

    允许 53 端口

    $ sudo ufw allow 53

    禁用 53 端口

    $ sudo ufw delete allow 53

    允许 80 端口

    $ sudo ufw allow 80/tcp

    禁用 80 端口

    $ sudo ufw delete allow 80/tcp

    允许 smtp 端口

    $ sudo ufw allow smtp

    删除 smtp 端口的许可

    $ sudo ufw delete allow smtp

    允许某特定 IP

    $ sudo ufw allow from 192.168.254.254

    删除上面的规则

    $ sudo ufw delete allow from 192.168.254.254

    linux 2.4内核以后提供了一个非常优秀的防火墙工具:netfilter/iptables,他免费且功能强大,可以对流入、流出的信息进行细化控制,它可以 实现防火墙、NAT(网络地址翻译)和数据包的分割等功能。netfilter工作在内核内部,而iptables则是让用户定义规则集的表结构。

    但是iptables的规则稍微有些“复杂”,因此ubuntu提供了ufw这个设定工具,以简化iptables的某些设定,其后台仍然是 iptables。ufw 即uncomplicated firewall的简称,一些复杂的设定还是要去iptables。

    ufw相关的文件和文件夹有:

    /etc /ufw/:里面是一些ufw的环境设定文件,如 before.rules、after.rules、sysctl.conf、ufw.conf,及 for ip6 的 before6.rule 及 after6.rules。这些文件一般按照默认的设置进行就ok。

    若开启ufw之 后,/etc/ufw/sysctl.conf会覆盖默认的/etc/sysctl.conf文件,若你原来的/etc/sysctl.conf做了修 改,启动ufw后,若/etc/ufw/sysctl.conf中有新赋值,则会覆盖/etc/sysctl.conf的,否则还以/etc /sysctl.conf为准。当然你可以通过修改/etc/default/ufw中的“IPT_SYSCTL=”条目来设置使用哪个 sysctrl.conf.

    /var/lib/ufw/user.rules 这个文件中是我们设置的一些防火墙规则,打开大概就能看明白,有时我们可以直接修改这个文件,不用使用命令来设定。修改后记得ufw reload重启ufw使得新规则生效。

    下面是ufw命令行的一些示例:

    ufw enable/disable:打开/关闭ufw

    ufw status:查看已经定义的ufw规则

    ufw default allow/deny:外来访问默认允许/拒绝

    ufw allow/deny 20:允许/拒绝 访问20端口,20后可跟/tcp或/udp,表示tcp或udp封包。

    ufw allow/deny servicename:ufw从/etc/services中找到对应service的端口,进行过滤。

    ufw allow proto tcp from 10.0.1.0/10 to 本机ip port 25:允许自10.0.1.0/10的tcp封包访问本机的25端口。

    ufw delete allow/deny 20:删除以前定义的”允许/拒绝访问20端口”的规则

    赞赏

    微信赞赏支付宝赞赏

    编程知识分享网,一个有趣的平台!
    编程知识分享网|编程教程|资源下载|源码下载 » ubuntu开启端口ufw防火墙详解

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    关于编程知识分享网(www.ittce.com)
    编程知识分享网,一个有趣的平台,小心有毒!

    发表评论

    提供最优质的资源集合

    立即查看 了解详情
    升级SVIP尊享更多特权立即升级