Ubuntu Linux使用ufw或iptables配置防火墙

防火墙只开放ssh(22端口),http(80端口).

使用ufw可以这样做:
sudo ufw enable && \
 sudo ufw default deny && \
 sudo ufw allow 22/tcp && \
 sudo ufw allow 80/tcp && \
 sudo ufw status
可以这样删除,比如80端口:
sudo ufw delete allow 80/tcp

Ubuntu ufw防火墙规则顺序  见

Ubuntu使用iptables可以这样做:
sudo ufw disable && sudo ufw default allow 设置INPUT/FORWARD/OUTPUT为ACCEPT,如果为DENY,下一步骤将使系统的所有网络访问中断,包括ssh.
 sudo iptables -F && sudo iptables -X && sudo iptables -Z && sudo iptables -L
 sudo iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
 sudo iptables -A INPUT -i lo -j ACCEPT
 sudo iptables -A INPUT -p tcp -i eth0 –dport 22 -j ACCEPT
 sudo iptables -A INPUT -p tcp -i eth0 –dport 80 -j ACCEPT
 sudo iptables -A INPUT -j DROP
 iptables-save > /etc/iptables.up.rules 切换到root用户执行,sudo会提示无权限.的保存操作为service iptables save.
 sudo nano /etc/network/interfaces 在末尾添加一行,在网络启动时应用防火墙规则:

查看设置的规则:
sudo iptables -nvL –line-numbers
插入一条规则到INPUT链第6的位置:
sudo iptables -I INPUT 6 -j DROP
修改INPUT链的第6条规则:
sudo iptables -R INPUT 6 -j ACCEPT
删除INPUT链第6条规则:
sudo iptables -D INPUT 6

更多iptables相关教程见以下内容

iptables使用范例详解

防火墙iptables详细教程

iptables的备份、恢复及防火墙脚本的基本使用

下防火墙iptables用法规则详解

下iptables防火墙设置

转载自:https://www.linuxidc.com/Linux/2016-02/128478.htm

声明: 除非转自他站(如有侵权,请联系处理)外,本文采用 BY-NC-SA 协议进行授权 | 智乐兔
转载请注明:转自《Ubuntu Linux使用ufw或iptables配置防火墙
本文地址:https://www.zhiletu.com/archives-6040.html
关注公众号:智乐兔

赞赏

wechat pay微信赞赏alipay pay支付宝赞赏

上一篇
下一篇

相关文章

在线留言

你必须 登录后 才能留言!

在线客服
在线客服 X

售前: 点击这里给我发消息
售后: 点击这里给我发消息

智乐兔官微