在Debian系統上配置Tomcat的防火墻規則，通常推薦使用 ufw（Uncomplicated Firewall），這是一個用戶友好的前端，用于管理 iptables 防火墻規則。以下是配置防火墻規則的基本步驟：
首先，確保 ufw 已經安裝在你的Debian系統上。如果沒有安裝，可以使用以下命令進行安裝：
sudo apt update
sudo apt install ufw
安裝完成后，啟用 ufw 防火墻：
sudo ufw enable
你可以使用以下命令檢查 ufw 的狀態：
sudo ufw status verbose
假設你的Tomcat服務器運行在默認的8080端口，你需要允許這個端口的入站連接：
sudo ufw allow 8080/tcp
為了確保規則已經正確添加，可以使用以下命令查看當前的防火墻規則：
sudo ufw status
為了確保系統重啟后規則仍然有效，需要保存 ufw 規則：
sudo ufw export > /etc/ufw/user.rules
如果你需要更精細的控制，可以直接編輯 iptables 規則。以下是一個示例，展示如何開放Tomcat的8080端口：
sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
sudo service iptables save
通過上述步驟，你可以在Debian系統上為Tomcat配置防火墻規則，確保只有授權的用戶能夠訪問你的Web服務。
