Ubuntu下的防火墙[Linux安全]

　　1.安装 sudo apt-get install ufw

　　2.启用 sudo ufw enable #启用 系统启动自动开启

　　sudo ufw default deny #默许全部外部对本机的拜候

　　3.开启/禁用

　　sudo ufw allow|deny [service]

　　翻开或关闭某个端口,比方:

　　sudo ufw allow smtp #25/tcp(smtp)

　　sudo ufw allow 22/tcp # 22/tcp(ssh)

　　sudo ufw allow 53 #53(udp/tcp)

　　sudo ufw allow from 192.168.0.100

　　sudo ufw allow proto udp 192.168.0.1 port 53 to 192.1.1.1.1 port 53

　　sudo ufw deny smtp # 禁止 外部拜候 smtp服务

　　sudo ufw delete allow smtp #删除上面成立的某条法则

　　4.查看防火墙状况

　　sudo ufw status

　　普通用户,只需求设置以下:

　　sudo apt-get install ufw

　　sudo ufw enable

　　sudo ufw default deny

　　以上三条号令充足安全了,假如需求开辟某些服务,在利用sudo ufw allow

　　增补:

　　默许防火墙是关闭的 ‘disable’

　　ufw enable|disable

　　转换日记状况

　　ufw logging on|off

　　设置默许战略

　　ufw default allow|deny