在Debian系統中,設置防火墻通常使用ufw(Uncomplicated Firewall)工具。以下是設置防火墻的基本步驟:
首先,確保你的系統上已經安裝了ufw。如果沒有安裝,可以使用以下命令進行安裝:
sudo apt update
sudo apt install ufw
安裝完成后,可以啟用ufw:
sudo ufw enable
系統會提示你確認是否啟用防火墻,輸入y并按回車鍵。
你可以使用ufw命令來添加、刪除或查看防火墻規則。
例如,允許TCP端口80(HTTP)和443(HTTPS):
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
例如,拒絕TCP端口22(SSH):
sudo ufw deny 22/tcp
例如,允許IP地址192.168.1.100訪問所有端口:
sudo ufw allow from 192.168.1.100
你可以查看當前的防火墻規則:
sudo ufw status
如果你需要禁用ufw,可以使用以下命令:
sudo ufw disable
ufw的規則默認是保存在內存中的,重啟系統后會丟失。為了使規則永久生效,可以編輯/etc/default/ufw文件,確保以下行沒有被注釋掉:
DEFAULT_FORWARD_POLICY="DROP"
然后重啟ufw服務:
sudo systemctl restart ufw
如果你更喜歡使用圖形界面來管理防火墻,可以考慮安裝gufw:
sudo apt install gufw
安裝完成后,你可以在系統設置中找到并打開gufw來管理防火墻規則。
通過以上步驟,你應該能夠在Debian系統中成功設置和管理防火墻。