符合中小企业对网站设计、功能常规化式的企业展示型网站建设
本套餐主要针对企业品牌型网站、中高端设计、前端互动体验...
商城网站建设因基本功能的需求不同费用上面也有很大的差别...
手机微信网站开发、微信官网、微信商城网站...
本篇内容介绍了“ubuntu云服务器怎么使用UFW防火墙”的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能够学有所成!
成都创新互联公司是一家专注于成都网站设计、做网站、成都外贸网站建设公司与策划设计,代县网站建设哪家好?成都创新互联公司做网站,专注于网站建设十多年,网设计领域的专业建站公司;建站业务涵盖:代县等地区。代县做网站价格咨询:18980820575
具体内容如下:
1、安装UFW
UFW在Ubuntu操作系统上是默认安装的。可以用以下命令来确认:
which ufw
如果提示UFW的路径,比如/usr/sbin/ufw,那么就说明已成功安装。如果因为某些原因,UFW没有安装,请通过下面的命令来安装:
sudo apt-get install ufw
也可以通过查看UFW的状态来确认:
sudo ufw status
一个可能的输出结果如下:
Status: active To Action From -- ------ ---- 80/tcp DENY Anywhere 443/tcp DENY Anywhere 3306 DENY Anywhere 22 ALLOW 192.168.0.1 3306 ALLOW 192.168.0.1 80/tcp (v6) DENY Anywhere (v6) 443/tcp (v6) DENY Anywhere (v6) 3306 (v6) DENY Anywhere (v6)
2、创建UFW规则
允许特定的协议和端口:
sudo ufw allow/
以80端口和443端口为例,多用于Web应用场景:
sudo ufw allow 80/tcp sudo ufw allow 443/tcp
拒绝特定的协议和端口:
sudo ufw deny/
以3306端口为例,禁止MySQL远程访问:
sudo ufw deny 3306
也可以直接用服务的名称来设置允许或拒绝:
sudo ufw deny mysql
允许来自特定IP的连接:
sudo ufw allow fromto any port
比如,我们要限制只允许从办公室的IP来远程登录云服务器,那么就可以这样设置:
sudo ufw allow from 192.168.0.1 to any port 22
3、启用、禁用、加载、重启
注意:在启用UFW之前,请确保已允许SSH访问,否则UFW开启之后,就无法远程登录云服务器了。
启用UFW:
sudo ufw enable
禁用UFW:
sudo ufw enable
加载UFW
sudo ufw reload
重启就是先禁用、再启用:
sudo ufw disable sudo ufw enable
4、删除UFW规则
在删除UFW规则之前,需要先查看当前有哪些规则。下面是以编号方式查看当前UFW规则的命令:
sudo ufw status numbered
一个可能的输出结果如下:
Status: active To Action From -- ------ ---- [ 1] 80/tcp DENY IN Anywhere [ 2] 443/tcp DENY IN Anywhere [ 3] 3306 DENY IN Anywhere [ 4] 22 ALLOW IN 192.168.0.1 [ 5] 3306 ALLOW IN 192.168.0.1 [ 6] 80/tcp (v6) DENY IN Anywhere (v6) [ 7] 443/tcp (v6) DENY IN Anywhere (v6) [ 8] 3306 (v6) DENY IN Anywhere (v6)
现在,我们就可以删除对应编号的UFW规则了。删除命令如下:
sudo ufw delete
5、其他UFW设置
如果要使用IPv6,请确保UFW支持IPv6。我们打开UFW的配置文件进行查看:
sudo vi /etc/default/ufw
请确保IPV6的值是yes。
IPV6=yes
如果修改了配置文件,请重启UFW使之生效。
sudo ufw disable sudo ufw enable
如果设置错误,可以通过下面的命令,恢复UFW为初始设置:
sudo ufw reset
“ubuntu云服务器怎么使用UFW防火墙”的内容就介绍到这里了,感谢大家的阅读。如果想了解更多行业相关的知识可以关注创新互联网站,小编将为大家输出更多高质量的实用文章!