在 Debian 系統中,你可以使用 ufw
(Uncomplicated Firewall)或者直接操作 iptables
來啟用和管理防火墻。以下是啟用 ufw
防火墻的步驟:
如果你還沒有安裝 UFW,可以通過以下命令進行安裝:
sudo apt-get update
sudo apt-get install ufw
安裝完成后,使用以下命令啟用 UFW 防火墻:
sudo ufw enable
啟用后,UFW 將默認阻止所有入站連接,但允許所有出站連接。
允許特定端口:例如,允許 HTTP(80 端口)入站連接:
sudo ufw allow 80/tcp
允許特定應用程序:例如,允許 OpenSSH 服務:
sudo ufw allow OpenSSH
查看防火墻狀態及規則:
查看防火墻狀態:
sudo ufw status
查看防火墻規則:
sudo ufw status verbose
要使 UFW 防火墻在系統啟動時自動啟用,可以使用以下命令:
sudo systemctl enable ufw
請注意,直接操作 iptables
命令行配置防火墻相對復雜,需要對規則有較深入的了解。如果你不熟悉這些命令,建議使用 UFW 命令行工具,因為它提供了更友好的用戶界面。