UFW(Uncomplicated Firewall)是 Ubuntu 系统中预装的一款防火墙管理工具。它设计简洁,本质上是一个 iptables 的前端,为用户提供了一个更友好、更直观的方式来管理 iptables 规则。
无论你是 Ubuntu 桌面版用户,还是管理 Ubuntu Server 的系统管理员,UFW 都是一个可靠且高效的防火墙管理工具。
UFW 的主要特点包括:
- 简便易用:UFW 的命令行语法非常直观,即使你不是防火墙专家,也能轻松上手。
- 默认策略:UFW 提供了默认的安全策略,在启用防火墙时就能获得基本的安全保护。
- 灵活性高:通过 UFW,你可以轻松地添加、修改和删除规则,满足不同场景的需求。
- 日志记录:UFW 支持详细的日志记录,方便你查看防火墙活动并排除故障。
接下来,本文将通过简单的命令或图形界面,介绍如何在 Ubuntu 系统(包括服务器和桌面版)上启用或禁用 UFW 防火墙。
方法 1:使用命令行启用或禁用 UFW 防火墙
适用于 Ubuntu 桌面版和 Ubuntu Server。
在 Ubuntu 上启用 UFW 可以保护你的网络安全。当启用 UFW 时,默认会阻止所有入站连接,同时允许所有出站连接。
新安装的 Ubuntu 系统默认不启用 UFW。
放行 SSH 连接
如果你的 Ubuntu 系统需要 SSH 远程连接,特别是 Ubuntu Server,在启用 UFW 之前,一定要先放行 SSH 的入站连接,确保不会丢失服务器的远程访问权限:
sudo ufw allow ssh
启用 UFW 防火墙
1在「终端」中执行以下命令启用 UFW:
sudo ufw enable
2启用 UFW 后,可以通过以下命令检查防火墙状态:
sudo ufw status
3要获得更全面的信息,包括默认策略和日志级别,可以执行:
sudo ufw status verbose
禁用 UFW 防火墙
要禁用 UFW 防火墙,请使用以下命令:
sudo ufw disable
禁用 UFW 之后,相当于所有入站和出站连接全开,完全不设防。
UFW 常用命令汇总表
命令 | 作用 | 示例 |
---|---|---|
ufw status | 查看防火墙状态 | sudo ufw status |
ufw allow [规则] | 添加允许规则 | sudo ufw allow ssh sudo ufw allow http |
ufw deny [规则] | 添加拒绝规则 | sudo ufw deny 25 sudo ufw deny from 192.168.1.100 |
ufw delete [规则编号] | 删除指定编号的规则 | 规则编号可在ufw status 命令的输出中找到 |
ufw reset | 重置所有规则为默认状态 | sudo ufw reset |
ufw default [策略] | 设置默认策略 | sudo ufw default deny sudo ufw default allow |
ufw logging [级别] | 设置日志记录级别 | sudo ufw logging of sudo ufw logging medium |
ufw profile [配置文件名称] | 创建或切换配置文件 | sudo ufw profile myprofile |
sudo ufw profile default | ||
ufw help | 查看 UFW 命令帮助信息 | sudo ufw help |
man ufw | 查看 UFW 命令手册 | man ufw |
方法 2:使用 GUFW 防火墙配置工具
适用于 Ubuntu 桌面版。
1GUFW 是一个用户友好的 UFW 图形界面,相当于给 UFW 又套了一个图形界面的皮,可以通过以下命令来安装:
sudo apt install gufw
2安装完成后,在「显示应用」中找到并打开「防火墙配置」。
3GUFW 提供了直观的用户界面,方便你轻松管理各种防火墙设置,例如:
- 调整默认的入站和出站连接设置
- 查看防火墙当前的状态
- 自定义防火墙规则
- 查看日志和报告
GUFW 图形界面让防火墙管理变得更加简单,非常适合不熟悉命令行操作的 Ubuntu 桌面版用户。
UFW 为 Ubuntu 用户提供了一个便捷而强大的防火墙管理工具。无论你是通过命令行快速设置基本规则,还是使用 GUFW 图形界面进行更直观的管理,UFW 都能满足你的需求。
最新评论
可以共存,但虚拟机维护起来更麻烦了呀。
关掉之后重启下系统再试试呢
不能共存吗?
我是家庭版,看着关掉了,但是破解程序一运行还是弹窗,搞不了