如何在Ubuntu上配置Node.js防火墻

在Ubuntu上配置Node.js應用程序的防火墻可以通過多種方式實現，但最常見和推薦的方法是使用ufw（Uncomplicated Firewall）。以下是一個基本的步驟指南：

1. 安裝Node.js

如果你還沒有安裝Node.js，可以使用以下命令進行安裝：

sudo apt update
sudo apt install nodejs npm

2. 安裝和配置ufw

ufw是Ubuntu上的一個用戶友好型防火墻工具。首先，確保你已經安裝了ufw：

sudo apt install ufw

3. 啟用ufw

啟用ufw防火墻：

sudo ufw enable

系統會提示你確認是否啟用防火墻，輸入y并按回車鍵。

4. 允許Node.js應用程序的端口

假設你的Node.js應用程序運行在默認的HTTP端口80上，你可以使用以下命令允許該端口的流量：

sudo ufw allow 80/tcp

如果你使用的是HTTPS端口443，可以使用以下命令：

sudo ufw allow 443/tcp

5. 允許特定IP地址訪問

如果你只想允許特定IP地址訪問你的Node.js應用程序，可以使用以下命令：

sudo ufw allow from <IP_ADDRESS> to any port 80

將<IP_ADDRESS>替換為你想要允許的IP地址。

6. 查看ufw狀態

你可以使用以下命令查看ufw的狀態和配置：

sudo ufw status

7. 禁用ufw（可選）

如果你需要禁用ufw，可以使用以下命令：

sudo ufw disable

示例：配置Node.js應用程序的防火墻

假設你的Node.js應用程序運行在端口3000上，并且你只想允許特定IP地址訪問該端口。你可以按照以下步驟進行配置：

1. 啟用ufw：

   sudo ufw enable
   

2. 允許端口3000的流量：

   sudo ufw allow 3000/tcp
   

3. 允許特定IP地址訪問端口3000：

   sudo ufw allow from 192.168.1.100 to any port 3000
   

4. 查看ufw狀態：

   sudo ufw status
   

通過以上步驟，你可以在Ubuntu上配置Node.js應用程序的防火墻，確保只有授權的流量能夠訪問你的應用程序。