啥是UFW防火墙

Ubuntu系统中， UFW是一个基于iptables的前端，它给了一个轻巧松容易用的命令行界面来管理防火墙规则。UFW简化了防火墙的配置和管理，使得用户能轻巧松地开启、关闭和修改防火墙设置。

安装UFW

在Ubuntu系统中， 如果还没有安装UFW，能用以下命令进行安装：

sudo apt update
sudo apt install ufw

开启防火墙

要临时开启防火墙，能用以下命令：

sudo ufw enable

这将启动UFW并马上应用规则。

允许特定服务

如果你想要允许特定的服务， 比方说SSH，能用以下命令：

sudo ufw allow ssh

或者，如果你晓得端口号，能直接指定：

sudo ufw allow 22/tcp

设置默认策略

在应用特定规则之前，你能设置默认的入站和出站策略。比方说 不要全部入站连接，允许全部出站连接：

sudo ufw default deny incoming
sudo ufw default allow outgoing

关闭防火墙

sudo ufw disable

这将打住UFW并打住应用规则。

如果你想要永久关闭防火墙， 能打住UFW并用disable命令别让它在系统启动时自动启用：

sudo systemctl stop ufw
sudo systemctl disable ufw

查看防火墙状态

要查看防火墙的当前状态及其规则，能用以下命令：

sudo ufw status

这将看得出来当前的防火墙规则和状态。

允许特定的IP地址或子网

如果你需要允许来自特定IP地址或子网的连接， 能用以下命令：

sudo ufw allow from 192.168.1.100
sudo ufw allow from 192.168.1.0/24

沉新鲜加载防火墙配置

在你更改了规则之后不需要沉启服务，只需沉新鲜加载ufw即可：

sudo ufw reload

通过以上步骤，你能轻巧松地在Ubuntu系统中开启或关闭防火墙，以及管理防火墙的规则。UFW给了一个轻巧松而有力巨大的工具来护着你的系统免受未授权的访问。