zoukankan      html  css  js  c++  java
  • 【Linux】- Ubutnu UFW防火墙的简单设置

    ufw是一个主机端的iptables类防火墙配置工具,比较容易上手。一般桌面应用使用ufw已经可以满足要求了。

    安装方法

    sudo apt-get install ufw

    使用方法

    1、启用:

    sudo ufw enable
    
    sudo ufw default deny 

    作用:开启了防火墙并随系统启动同时关闭所有外部对本机的访问(本机访问外部正常)。

    2、关闭

    sudo ufw disable 

    3、查看防火墙状态

    sudo ufw status 

    4、开启/禁用相应端口或服务举例

    sudo ufw allow 80 #允许外部访问80端口
    
    sudo ufw delete allow 80 #禁止外部访问80 端口
    
    sudo ufw allow from 192.168.1.1 #允许此IP访问所有的本机端口
    
    sudo ufw deny smtp #禁止外部访问smtp服务
    
    sudo ufw delete allow smtp #允许外部访问smtp服务
    
    sudo ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 22 #要拒绝所有的TCP流量从10.0.0.0/8 到192.168.0.1地址的22端口
    
    #可以允许所有RFC1918网络(局域网/无线局域网的)访问这个主机(/8,/16,/12是一种网络分级):
    sudo ufw allow from 10.0.0.0/8
    sudo ufw allow from 172.16.0.0/12
    sudo ufw allow from 192.168.0.0/16

    推荐设置

    sudo apt-get install ufw
    
    sudo ufw enable
    
    sudo ufw default deny 

    这样设置已经很安全,如果有特殊需要,可以使用sudo ufw allow开启相应服务。

  • 相关阅读:
    <!--[if IE 9]>....<!end if-->
    背景颜色设置
    UIImageView 响应UIButton的点击事件
    响应键盘return事件
    iOS 封装数据请求,解析数据(异步)
    UIImageView 圆角
    JS 控制文本框必须输入值才能查询
    MVC4 @Html.Raw()
    JS加成显示
    随机生成人物名称
  • 原文地址:https://www.cnblogs.com/wangwust/p/9768360.html
Copyright © 2011-2022 走看看