ubuntu防火墻開放端口、ubuntu防火墻關(guān)閉、開啟、重啟、開啟/禁用相應(yīng)端口

啟用

 sudo ufw enable 

sudo ufw default deny  

作用：開啟了防火墻并隨系統(tǒng)啟動同時關(guān)閉所有外部對本機(jī)的訪問（本機(jī)訪問外部正常）。

 關(guān)閉

sudo ufw disable  

查看防火墻狀態(tài)

sudo ufw status  

開啟/禁用相應(yīng)端口或服務(wù)舉例

進(jìn)入Ubuntu 查看80端口的情況，發(fā)現(xiàn)80端口并未開啟；

netstat -ntlp	|	grep 80 

允許外部訪問80端口

sudo ufw allow 80 

禁止外部訪問80 端口

sudo ufw delete allow 80  

允許此IP訪問所有的本機(jī)端口

sudo ufw allow from 192.168.1.1 

禁止外部訪問smtp服務(wù)

sudo ufw deny smtp  

刪除上面建立的某條規(guī)則

 sudo ufw delete allow smtp  

要拒絕所有的TCP流量從10.0.0.0/8 到192.168.0.1地址的22端口

sudo ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 22  

可以允許所有RFC1918網(wǎng)絡(luò)（局域網(wǎng)/無線局域網(wǎng)的）訪問這個主機(jī)（/8,/16,/12是一種網(wǎng)絡(luò)分級）：

sudo ufw allow from 10.0.0.0/8 

 sudo ufw allow from 172.16.0.0/12 

 sudo ufw allow from 192.168.0.0/16 

推薦設(shè)置

sudo apt-get install ufw 

sudo ufw enable 

sudo ufw default deny  

這樣設(shè)置已經(jīng)很安全，如果有特殊需要，可以使用

sudo ufw allow 

開啟相應(yīng)服務(wù)。

本文鏈接：http://m.51huadong.com/cloundnews/11008353.html