Ubuntu防火墻常見問題

Ubuntu 防火墻（Uncomplicated Firewall，簡稱 UFW）是一個用于管理 Ubuntu 系統防火墻的工具，它提供了一種簡單的方式來配置防火墻規則，保護系統免受未經授權的訪問。以下是關于 Ubuntu 防火墻的一些常見問題及其解答：

如何查看防火墻狀態？

• 使用命令 sudo ufw status 可以查看防火墻的當前狀態，包括是否啟用以及當前的規則列表。

如何啟用或禁用防火墻？

• 啟用防火墻：sudo ufw enable
• 禁用防火墻：sudo ufw disable

如何添加防火墻規則？

• 添加 SSH 規則：sudo ufw allow 22/tcp
• 允許特定端口的 TCP 連接：sudo ufw allow 80/tcp
• 允許特定端口的 UDP 連接：sudo ufw allow 53/udp
• 允許端口范圍：sudo ufw allow 3000:4000/tcp
• 拒絕特定端口：sudo ufw deny 3306

如何刪除防火墻規則？

• 刪除指定規則：sudo ufw delete allow 22
• 刪除某條 IP 規則：sudo ufw delete allow from 192.168.1.100

如何查看防火墻允許通過的端口信息？

• 使用命令 sudo ufw status verbose 可以查看防火墻允許通過的端口信息。

如何關閉防火墻？

• 要關閉防火墻，可以使用以下命令：sudo ufw disable。

如何開放對應端口？

• 在防火墻開啟的情況下，如果需要允許特定的網絡服務或應用程序通過，就需要開放對應的端口，以下是開放端口的步驟：
  • 查看當前防火墻狀態和規則：sudo ufw status
  • 開放端口：例如，如果要開放端口 80（HTTP 服務），可以使用以下命令：sudo ufw allow 80/tcp
  • 如果要開放多個端口，可以將端口號用逗號分隔，如下所示：sudo ufw allow 80,443/tcp
  • 刪除端口規則：如果需要刪除某個端口的規則，可以使用以下命令：sudo ufw delete allow 80/tcp
  • 查看已開放的端口：使用以下命令查看已開放的端口：sudo ufw status verbose。

以上是 Ubuntu 防火墻的一些常見問題及其解答，希望對您有所幫助。