Ubuntu 18.04上使用UFW设置防火墙：安装、状态、启用、关闭

转 http://biji.gauin.com/ubuntu-18-04-ufw.html

确保登录root权限账号

安装命令

sudo apt install ufw

检查UFW状态命令

sudo ufw status verbose

UFW在默认情况下是禁用的，如果您刚刚安装或从未激活过UFW，则输出如下所示：

输出

Status: inactive

如果UFW被激活，输出将如下所示：

状态：激活
日志： on (low)
默认：deny (incoming), allow (outgoing), disabled (routed)
新建配置文件: skip

至动作来自
– — —
80,443/tcp (Nginx Full) ALLOW IN Anywhere
80,443/tcp (Nginx Full (v6)) ALLOW IN Anywhere (v6)

UFW默认策略

默认策略在/etc/default/ufw文件中定义，可以使用sudo ufw default <policy> <chain>

请勿修改默认策略配置文件

允许SSH连接默认端口22

请键入以下命令：

sudo ufw allow ssh

如果ssh登录端口不是22，是自定义xx数字，请输入命令

sudo ufw allow xx数字/tcp

启用UFW

确保UFW防火墙已配置为允许传入SSH连接，继续启用UFW，输入命令

sudo ufw enable

在系统启动时启用和激活防火墙

输出：

Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
Firewall is active and enabled on system startup

您将被警告启用防火墙可能会破坏现有的ssh连接，只需键入y并按Enter键。

允许其他端口上的连接

打开端口80 – HTTP

使用以下命令可以允许HTTP连接：

sudo ufw allow http

你可以使用端口号80而不是http：

sudo ufw allow 80/tcp

打开端口443 – HTTPS

使用以下命令可以允许HTTP连接：

sudo ufw allow https

要实现相同而不是https，您可以使用端口号443：

sudo ufw allow 443/tcp

打开端口8080

如果运行Tomcat或在端口8080上侦听的任何其他应用程序以允许传入连接，请输入：

sudo ufw allow 8080/tcp

允许端口范围

UFW允许我们允许访问端口范围，而不是允许访问单个端口。使用UFW允许端口范围时，您必须指定协议，即tcp或udp。例如，如果要允许tcp和udp上的端口从8000到8100，则运行以下命令：

sudo ufw allow 8000:8100/tcp

sudo ufw allow 8000:8100/udp

允许特定的IP地址

如果您希望允许您的家庭计算机上的所有端口使用IP地址55.56.57.58访问，则需要在IP地址之前指定：

sudo ufw allow from 55.56.57.58允许特定端口上的特定IP地址

要允许在特定端口上访问，可以使用IP地址为55.56.57.58的工作机器上的端口22，然后您需要指定IP地址后面的任何端口和端口号：

sudo ufw allow from 55.56.57.58 to any port 22

删除UFW规则
有两种不同的方法可以通过规则编号和指定实际规则来删除UFW规则。

使用以下命令执行此操作：

sudo ufw status numbered

状态：激活

至动作来自
– — —
[ 1] Nginx Full ALLOW IN Anywhere
[ 2] 22/tcp ALLOW IN Anywhere
[ 3] 5522/tcp ALLOW IN Anywhere
[ 4] 80/tcp ALLOW IN Anywhere
[ 5] Nginx HTTP ALLOW IN Anywhere
[ 6] 443/tcp ALLOW IN Anywhere
[ 7] Nginx HTTPS ALLOW IN Anywhere
[ 8] 8080/tcp ALLOW IN Anywhere
[ 9] Nginx Full (v6) ALLOW IN Anywhere (v6)
[10] 22/tcp (v6) ALLOW IN Anywhere (v6)
[11] 5522/tcp (v6) ALLOW IN Anywhere (v6)
[12] 80/tcp (v6) ALLOW IN Anywhere (v6)
[13] Nginx HTTP (v6) ALLOW IN Anywhere (v6)
[14] 443/tcp (v6) ALLOW IN Anywhere (v6)
[15] Nginx HTTPS (v6) ALLOW IN Anywhere (v6)
[16] 8080/tcp (v6) ALLOW IN Anywhere (v6)

要删除规则编号3，允许连接到端口8080的规则，可以使用以下命令：

sudo ufw delete 2

第二种方法是通过指定实际规则来删除规则，例如，如果您添加了一条规则以打开端口8168，则可以使用以下规则将其删除：

sudo ufw delete allow 8168

禁用UFW
如果因任何原因想停止UFW并停用您可以使用的所有规则：
sudo ufw disable

稍后如果您想要重新启用UTF并激活所有规则，请输入：

sudo ufw enable

重置UFW
重置UFW将禁用UFW，并删除所有活动规则。

要重置UFW，只需输入以下命令：
sudo ufw reset

详细配置参考

https://www.linuxidc.com/Linux/2018-06/152881.htm