ubuntu防火墙笔记

ubuntu防火墙笔记(*)

安装

sudo apt-get install ufw

启用

sudo ufw enable

默认关闭所有端口

sudo ufw default deny

打开或关闭端口

sudo ufw allow|deny [service]
#打开或关闭某个端口，例如：
sudo ufw allow smtp　#允许所有的外部IP访问本机的25/tcp (smtp)端口
sudo ufw allow 22/tcp #允许所有的外部IP访问本机的22/tcp (ssh)端口
sudo ufw allow 53 #允许外部访问53端口(tcp/udp)
sudo ufw allow from 192.168.1.100 #允许此IP访问所有的本机端口

查看防火墙状态

sudo ufw status

删除规则

#先查询规则号：
sudo ufw status numbered
#然后再根据号来删除
sudo ufw delete 2