Linux 防火墙 ufw 简介 | Linux 中国

ufw（简单防火墙）简化了iptables，成为Ubuntu和Debian等系统上的默认防火墙。ufw对新手管理员来说十分友好，因为它易于上手。ufw命令通常在命令行上执行，本文将介绍一些ufw命令及其工作方式。查看ufw配置文件的方法是查看其配置文件 —— /etc/default/ufw。使用grep命令可以查看配置，同时抑制空行和注释（以#开头的行）的显示。ufw命令的基本语法如下，但并不意味着你只需要输入ufw。它只是一种快速提示，告诉你需要哪些参数。使用--dry-run选项，ufw不会执行你指定的命令，但会显示执行后的结果。这可能会显示很多行输出。要检查ufw的状态，请使用以下命令。注意，即使这个命令也需要使用sudo或root账户。使用verbose选项，ufw会提供更多细节。你可以使用以下命令轻松地通过端口号允许和拒绝连接。你可以查看/etc/services文件来找到端口号和服务名称之间的联系，或者直接使用服务名称。更改后，你应该再次检查状态以确认更改是否生效。ufw遵循的规则存储在/etc/ufw目录中。注意，你需要root用户访问权限才能查看这些文件，每个文件都包含大量规则。ufw也可以轻松阻止来自一个IP地址的连接，status命令将显示更改。ufw不仅易于配置，而且易于理解。