Ubuntu防火墙UFW使用教程

ufw 简介

UFW 是标准 Ubuntu 20.04 安装过程中的一部分，它应该已经在系统上存在。如果因为某些原因，它没有被安装，可以通过输入下面的命令安装它：

sudo apt update
sudo apt install ufw

安装过程不会自动激活防火墙，以避免服务器被锁住。可以检查 UFW 的状态，输入：

sudo ufw status verbose

ufw命令行示例

# 打开/关闭防火墙
sudo ufw enable/disable

# 重启防火墙
sudo ufw reload

# 查看已经定义的ufw规则
sudo ufw status

# 外来访问默认允许/拒绝
sudo ufw default allow/deny

# 允许/拒绝访问20端口，20后可跟/tcp或/udp，表示tcp或udp封包。
sudo ufw allow/deny 20
sudo ufw allow/deny 20 tcp/udp

# 允许指定的IP段访问特定端口：允许自192.168.0.0/24的tcp封包访问本机的22端口。
sudo ufw allow proto tcp from 192.168.0.0/24 to any port 22

# 允许此IP访问所有的本机端口
sudo ufw allow from 192.168.25.125

# 删除以前定义的"允许/拒绝访问20端口"的规则
sudo ufw delete allow/deny 20

原文链接： https://blog.csdn.net/lianghecai52171314/article/details/113813826