ubuntu防火墻開放端口、ubuntu防火墻關閉、開啟、重啟、開啟/禁用相應端口

啟用

 sudo ufw enable 

sudo ufw default deny  

作用：開啟了防火墻并隨系統(tǒng)啟動同時關閉所有外部對本機的訪問（本機訪問外部正常）。

 關閉

sudo ufw disable  

查看防火墻狀態(tài)

sudo ufw status  

開啟/禁用相應端口或服務舉例

進入Ubuntu 查看80端口的情況，發(fā)現(xiàn)80端口并未開啟；

netstat -ntlp	|	grep 80 

允許外部訪問80端口

sudo ufw allow 80 

禁止外部訪問80 端口

sudo ufw delete allow 80  

允許此IP訪問所有的本機端口

sudo ufw allow from 192.168.1.1 

禁止外部訪問smtp服務

sudo ufw deny smtp  

刪除上面建立的某條規(guī)則

 sudo ufw delete allow smtp  

要拒絕所有的TCP流量從10.0.0.0/8 到192.168.0.1地址的22端口

sudo ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 22  

可以允許所有RFC1918網絡（局域網/無線局域網的）訪問這個主機（/8,/16,/12是一種網絡分級）：

sudo ufw allow from 10.0.0.0/8 

 sudo ufw allow from 172.16.0.0/12 

 sudo ufw allow from 192.168.0.0/16 

推薦設置

sudo apt-get install ufw 

sudo ufw enable 

sudo ufw default deny  

這樣設置已經很安全，如果有特殊需要，可以使用

sudo ufw allow 

開啟相應服務。

本文鏈接：http://m.51huadong.com/cloundnews/11008353.html