本篇內(nèi)容介紹了“ubuntu云服務(wù)器怎么使用UFW防火墻”的有關(guān)知識(shí)，在實(shí)際案例的操作過程中，不少人都會(huì)遇到這樣的困境，接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！

成都創(chuàng)新互聯(lián)公司是一家專注于成都網(wǎng)站設(shè)計(jì)、做網(wǎng)站、成都外貿(mào)網(wǎng)站建設(shè)公司與策劃設(shè)計(jì),代縣網(wǎng)站建設(shè)哪家好?成都創(chuàng)新互聯(lián)公司做網(wǎng)站,專注于網(wǎng)站建設(shè)十多年,網(wǎng)設(shè)計(jì)領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:代縣等地區(qū)。代縣做網(wǎng)站價(jià)格咨詢:18980820575

具體內(nèi)容如下：

1、安裝UFW

UFW在Ubuntu操作系統(tǒng)上是默認(rèn)安裝的。可以用以下命令來確認(rèn)：

which ufw

如果提示UFW的路徑，比如/usr/sbin/ufw，那么就說明已成功安裝。如果因?yàn)槟承┰?，UFW沒有安裝，請通過下面的命令來安裝：

sudo apt-get install ufw

也可以通過查看UFW的狀態(tài)來確認(rèn)：

sudo ufw status

一個(gè)可能的輸出結(jié)果如下：

Status: active

To                         Action      From
--                         ------      ----
80/tcp                     DENY        Anywhere
443/tcp                    DENY        Anywhere
3306                       DENY        Anywhere
22                         ALLOW       192.168.0.1
3306                       ALLOW       192.168.0.1
80/tcp (v6)                DENY        Anywhere (v6)
443/tcp (v6)               DENY        Anywhere (v6)
3306 (v6)                  DENY        Anywhere (v6)

2、創(chuàng)建UFW規(guī)則

允許特定的協(xié)議和端口：

sudo ufw allow /

以80端口和443端口為例，多用于Web應(yīng)用場景：

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

拒絕特定的協(xié)議和端口：

sudo ufw deny /

以3306端口為例，禁止MySQL遠(yuǎn)程訪問：

sudo ufw deny 3306

也可以直接用服務(wù)的名稱來設(shè)置允許或拒絕：

sudo ufw deny mysql

允許來自特定IP的連接：

sudo ufw allow from  to any port 

比如，我們要限制只允許從辦公室的IP來遠(yuǎn)程登錄云服務(wù)器，那么就可以這樣設(shè)置：

sudo ufw allow from 192.168.0.1 to any port 22

3、啟用、禁用、加載、重啟

注意：在啟用UFW之前，請確保已允許SSH訪問，否則UFW開啟之后，就無法遠(yuǎn)程登錄云服務(wù)器了。

啟用UFW：

sudo ufw enable

禁用UFW：

sudo ufw enable

加載UFW

sudo ufw reload

重啟就是先禁用、再啟用：

sudo ufw disable
sudo ufw enable

4、刪除UFW規(guī)則

在刪除UFW規(guī)則之前，需要先查看當(dāng)前有哪些規(guī)則。下面是以編號(hào)方式查看當(dāng)前UFW規(guī)則的命令：

sudo ufw status numbered

一個(gè)可能的輸出結(jié)果如下：

Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 80/tcp                     DENY IN     Anywhere
[ 2] 443/tcp                    DENY IN     Anywhere
[ 3] 3306                       DENY IN     Anywhere
[ 4] 22                         ALLOW IN    192.168.0.1
[ 5] 3306                       ALLOW IN    192.168.0.1
[ 6] 80/tcp (v6)                DENY IN     Anywhere (v6)
[ 7] 443/tcp (v6)               DENY IN     Anywhere (v6)
[ 8] 3306 (v6)                  DENY IN     Anywhere (v6)

現(xiàn)在，我們就可以刪除對(duì)應(yīng)編號(hào)的UFW規(guī)則了。刪除命令如下：

sudo ufw delete 

5、其他UFW設(shè)置

如果要使用IPv6，請確保UFW支持IPv6。我們打開UFW的配置文件進(jìn)行查看：

sudo vi /etc/default/ufw

請確保IPV6的值是yes。

IPV6=yes

如果修改了配置文件，請重啟UFW使之生效。

sudo ufw disable
sudo ufw enable

如果設(shè)置錯(cuò)誤，可以通過下面的命令，恢復(fù)UFW為初始設(shè)置：

sudo ufw reset

“ubuntu云服務(wù)器怎么使用UFW防火墻”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識(shí)可以關(guān)注創(chuàng)新互聯(lián)網(wǎng)站，小編將為大家輸出更多高質(zhì)量的實(shí)用文章！