在Debian系操作系統(如Ubuntu)中,ufw
(Uncomplicated Firewall)是一個常用的防火墻管理工具,它提供了一個簡單易用的界面來配置基于iptables的防火墻規則。以下是如何在Debian系統上安裝、配置和管理ufw
的步驟:
首先,確保你的系統是最新的,然后使用以下命令安裝ufw
:
sudo apt update
sudo apt install ufw
安裝完成后,你可以使用以下命令檢查ufw
防火墻的狀態:
sudo ufw status
這將顯示防火墻中放行的端口等信息。
ufw
防火墻:sudo ufw enable
ufw
防火墻:sudo ufw disable
通常,出站方向的訪問是默認允許的,但你可以設置入站方向的默認規則:
sudo ufw default allow outgoing
sudo ufw default deny incoming
sudo ufw allow 8000
sudo ufw deny 8082
sudo ufw allow from 192.168.1.100
sudo ufw allow 101/tcp
sudo ufw allow 101/udp
sudo ufw delete allow 8000
sudo ufw allow from 192.168.0.0/24
請注意,在啟用ufw
防火墻之前,確保你已經允許了必要的入站連接,例如SSH(默認端口22),否則你將無法遠程訪問你的設備。
以上步驟展示了如何在Debian系統上集成和配置ufw
,以滿足不同的網絡安全需求。