Linux防火墙：UFW 常用命令

Linux防火墙：UFW 常用命令

UFW 是 Ubuntu 中的默认防火墙，其命令更简单更直观。

默认情况下，UFW 设置了：禁止所有流量转入，允许所有流量转出。（这点和 iptable 的默认允许所有流量转入不同）。

• 开启防火墙: sudo ufw enable

• 关闭防火墙: sudo ufw disable

• 防火墙状态: sudo ufw status

• 允许访问: sudo ufw allow xxx

• 拒绝访问: sudo ufw deny xxx

• 删除规则: sudo ufw delete allow xxx、sudo ufw delete deny xxx

使用示例：

1. 允许80端口的tcp流量包进入：sudo ufw allow 22/tcp

2. 拒绝88端口的tcp流量包进入与流出: sudo ufw deny 88/tcp

3. 允许特定的ip源的访问: sudo ufw allow from 192.168.1.1