Ubuntu防火墙基本操作
2017-07-15 12:03
323 查看
UFW是一个主机端的iptables类防火墙配置工具,满足一般的服务器,Ubuntu下高版本的都自带UFW。
如果没有UFW的话。Ubuntu使用以下命令安装:
使用方法:
1 启用
作用:开启了防火墙并随系统启动同时关闭所有外部对本机的访问(本机访问外部正常)。
2 关闭
2 查看防火墙状态
3 开启/禁用相应端口或服务举例
可以允许所有RFC1918网络(局域网/无线局域网的)访问这个主机(/8,/16,/12是一种网络分级):
推荐设置
使用这几条命令之后服务器相对安全了,如需对外开发端口使用
开启相应服务。
如果没有UFW的话。Ubuntu使用以下命令安装:
sudo apt-get install ufw
使用方法:
1 启用
sudo ufw enable sudo ufw default deny
作用:开启了防火墙并随系统启动同时关闭所有外部对本机的访问(本机访问外部正常)。
2 关闭
sudo ufw disable
2 查看防火墙状态
sudo ufw status
3 开启/禁用相应端口或服务举例
sudo ufw allow 80 //允许外部访问80端口 sudo ufw delete allow 80 //禁止外部访问80 端口 sudo ufw allow from 192.168.1.1 //允许此IP访问所有的本机端口 sudo ufw deny smtp //禁止外部访问smtp服务 sudo ufw delete allow smtp //删除上面建立的某条规则 ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port //要拒绝所有的流量从TCP的10.0.0.0/8 到端口22的地址192.168.0.1
可以允许所有RFC1918网络(局域网/无线局域网的)访问这个主机(/8,/16,/12是一种网络分级):
sudo ufw allow from 10.0.0.0/8 sudo ufw allow from 172.16.0.0/12 sudo ufw allow from 192.168.0.0/16
推荐设置
sudo apt-get install ufw sudo ufw enable sudo ufw default deny
使用这几条命令之后服务器相对安全了,如需对外开发端口使用
sudo ufw allow
开启相应服务。
相关文章推荐
- Ubuntu 16.04 LTS软件包管理基本操作
- ubuntu防火墙的操作
- 1、ubuntu基本操作 - ssh的使用
- ubuntu下mysql的基本操作记录
- Ubuntu基本命令操作(逐步添加中)
- Ubuntu中文件及目录的基本操作
- Ubuntu的基本操作
- Ubuntu14.04下ssh安装,基本操作及无密码登陆
- Ubuntu 15 下 Qt 配置mysql链接及基本操作
- 5、ubuntu基本操作 - 常用小工具
- Ubuntu的基本操作命令
- Ubuntu 16.04 LTS软件包管理基本操作
- MySql数据库的基本操作-入门(ubuntu14)
- ubuntu下用命令操作防火墙
- Ubuntu 15 下 Qt 配置mysql链接及基本操作
- ubuntu 基本操作(1)
- ubuntu下的基本操作
- ubuntu 防火墙操作
- Ubuntu 的基本操作
- Ubuntu下安装mongodb及一些基本操作