前言
防火墻（Firewall），也稱防護墻。它是一種位于內部網絡與外部網絡之間的網絡安全系統。一項信息安全的防護系統，依照特定的規則，允許或是限制傳輸的數據通過。
防火墻對于我們的網絡安全的重要性不言而喻 但是在實際的開發過程中 我們有可能會
需要開啟、關閉防火墻 那么 Ubuntu中怎么管理防火墻呢。下面就來一起看看吧。
安裝方法
|
1
|
sudo apt-get install ufw |
當然，這是有圖形界面的(比較簡陋)，在新立得里搜索gufw試試……
使用方法
1 啟用
|
1
2
|
sudo ufw enablesudo ufw default deny |
作用：開啟了防火墻并隨系統啟動同時關閉所有外部對本機的訪問（本機訪問外部正常）。
2 關閉
|
1
|
sudo ufw disable |
2 查看防火墻狀態
|
1
|
sudo ufw status |
3 開啟/禁用相應端口或服務舉例
sudo ufw allow 80 允許外部訪問80端口
sudo ufw delete allow 80 禁止外部訪問80 端口
sudo ufw allow from 192.168.1.1 允許此IP訪問所有的本機端口
sudo ufw deny smtp 禁止外部訪問smtp服務
sudo ufw delete allow smtp 刪除上面建立的某條規則
sudo ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 22 要拒絕所有的TCP流量從10.0.0.0/8 到192.168.0.1地址的22端口
可以允許所有RFC1918網絡（局域網/無線局域網的）訪問這個主機（/8,/16,/12是一種網絡分級）：
|
1
2
3
|
sudo ufw allow from 10.0.0.0/8sudo ufw allow from 172.16.0.0/12sudo ufw allow from 192.168.0.0/16 |
推薦設置
|
1
2
3
|
sudo apt-get install ufwsudo ufw enablesudo ufw default deny |
這樣設置已經很安全，如果有特殊需要，可以使用sudo ufw allow開啟相應服務。
總結
以上就是這篇文章的全部內容了，希望本文的內容對大家的學習或者工作具有一定的參考學習價值，如果有疑問大家可以留言交流，謝謝大家對服務器之家的支持。
原文鏈接：https://www.cnblogs.com/kluan/p/5993767.html
