Debian防火墻支持遠程管理,需通過配置防火墻規則允許遠程連接,常用工具為ufw
(基于iptables
)。以下是關鍵操作:
安裝與啟用防火墻
sudo apt update && sudo apt install ufw # 安裝ufw
sudo ufw enable # 啟用防火墻(默認拒絕所有入站流量)
開放遠程管理端口(SSH為例)
sudo ufw allow ssh # 允許SSH默認端口(22)的入站連接
# 或指定端口:sudo ufw allow 22/tcp
驗證與調整規則
sudo ufw status # 查看當前規則,確認SSH規則已生效
sudo ufw reload # 重新加載規則(修改后無需重啟服務)
注意:
ufw deny
命令限制特定IP或端口的訪問,增強安全性。