Ubuntu怎樣配置防火墻

在Ubuntu系統中，配置防火墻通常使用ufw（Uncomplicated Firewall）工具。以下是配置防火墻的基本步驟：

安裝ufw

首先，確保你的系統已經安裝了ufw。如果沒有安裝，可以使用以下命令進行安裝：

sudo apt update
sudo apt install ufw

啟用ufw

安裝完成后，啟用防火墻：

sudo ufw enable

系統會提示你確認是否啟用防火墻，輸入y并按回車鍵確認。

配置ufw規則

你可以使用ufw命令來添加、刪除或查看防火墻規則。以下是一些常用的命令：

允許特定端口

例如，允許TCP端口80（HTTP）和443（HTTPS）：

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

允許特定IP地址訪問

例如，允許IP地址192.168.1.100訪問所有端口：

sudo ufw allow from 192.168.1.100

拒絕特定IP地址訪問

例如，拒絕IP地址192.168.1.100訪問所有端口：

sudo ufw deny from 192.168.1.100

查看當前規則

你可以查看當前的防火墻規則：

sudo ufw status

刪除規則

例如，刪除允許TCP端口80的規則：

sudo ufw delete allow 80/tcp

禁用ufw

如果你需要禁用防火墻，可以使用以下命令：

sudo ufw disable

保存配置

ufw的配置通常是臨時的，重啟系統后會丟失。如果你希望配置在重啟后仍然有效，可以編輯/etc/default/ufw文件，將DEFAULT_FORWARD_POLICY設置為DROP或ACCEPT，并確保ENABLED設置為yes。

sudo nano /etc/default/ufw

修改以下行：

DEFAULT_FORWARD_POLICY="DROP"
ENABLED=yes

保存并退出編輯器，然后重新加載ufw配置：

sudo ufw reload

通過以上步驟，你可以在Ubuntu系統中配置和管理防火墻規則。