Ubuntu虛擬機防火墻配置指南

在Ubuntu虛擬機中配置防火墻通常使用 ufw（Uncomplicated Firewall）工具。以下是詳細的配置步驟：

安裝ufw

如果你的Ubuntu系統還沒有安裝ufw，可以使用以下命令進行安裝：

sudo apt update
sudo apt install ufw

啟用ufw

安裝完成后，默認情況下ufw是禁用的。你可以使用以下命令啟用它：

sudo ufw enable

系統會提示你確認是否啟用防火墻，輸入 y并按回車鍵。

配置默認規則

你可以設置默認的入站和出站規則。默認情況下，ufw允許所有出站流量，并拒絕所有入站流量。

• 允許所有出站流量：

sudo ufw default allow outgoing

• 拒絕所有入站流量：

sudo ufw default deny incoming

允許特定端口

如果你需要允許特定的端口通過防火墻，可以使用以下命令：

• 允許TCP端口：

sudo ufw allow <port_number>/tcp

例如，允許TCP端口80（HTTP）：

sudo ufw allow 80/tcp

• 允許UDP端口：

sudo ufw allow <port_number>/udp

例如，允許UDP端口53（DNS）：

sudo ufw allow 53/udp

查看ufw狀態

你可以使用以下命令查看ufw的狀態和規則：

sudo ufw status

或者查看更詳細的信息：

sudo ufw status verbose

禁用ufw

如果你需要禁用ufw，可以使用以下命令：

sudo ufw disable

允許特定IP地址

如果你需要允許特定的IP地址訪問你的虛擬機，可以使用以下命令：

• 允許特定IP地址的入站連接：

sudo ufw allow from <ip_address>

例如，允許IP地址192.168.1.100訪問：

sudo ufw allow from 192.168.1.100

• 允許特定IP地址的出站連接：

sudo ufw allow to <ip_address>

例如，允許出站連接到IP地址192.168.1.100：

sudo ufw allow to 192.168.1.100

重新加載ufw規則

如果你對規則進行了修改，可以使用以下命令重新加載ufw規則：

sudo ufw reload

通過以上步驟，你可以在Ubuntu虛擬機中配置防火墻，確保系統的安全性。