Debian 防火墙 UFW

Debian 默认使用 nftables 作为后端，而使用 UFW 的命令行界面来管理防火墙。

 

安装 UFW

# 安装
sudo apt install ufw
# 测试（查询）UFW
sudo ufw status

 

设置防火墙

1. 允许通过

# 允许远程连接 SSH 端口是 22
sudo ufw allow ssh
# Web Server Port 80
sudo ufw allow 80/tcp # TCP 端口 80：Web Server(apache2, nginx)
# 启动防火墙
sudo ufw enable
# 查询防火墙状态
sudo ufw status
# 关闭防火墙
sudo ufw disable
# 刷新/重载防火墙
sudo ufw reload
# 初始化防火墙
sudo ufw reset
# 打开防火墙日志(查看日志：/var/log/ufw.log)
sudo ufw logging on

 

2. 禁止通过

sudo ufw deny 25/tcp # SMTP 发送邮箱的端口
sudo ufw deny 20/tcp # FTP(推荐不使用，建议使用 sFTP 属于 SSH)
# 查看系统已安装服务对应的预定义配置
sudo ufw app list

 

3. IP地址

sudo ufw allow from 192.168.0.100 # 放行特定 IP（DMZ）
sudo ufw deny form 203.0.113.0/24 # 禁止 203.0.113.* 所有主机接入

 

4. 端口范围

sudo ufw allow 6000:6900/tcp # 开放范围

 

5. 限流防护

sudo ufw limit ssh # 可在30秒内禁止超过6次连接尝试的IP