Ubuntu防火墙使用方法

安装防火墙

apt-get install ufw

ufw防火墙开启和关闭

  • 开启防火墙
ufw enable
  • 防火墙版本
ufw version
  • 检查防火墙的状态(默认 inactive)
ufw status
  • 关闭ufw防火墙
ufw  disable

修改ufw防火墙规则

  • 开放22/TCP端口
ufw allow 22/tcp
  • 开放53端口(tcp/udp) 
    ufw allow 53
    • 默认禁止访问所有 
    ufw default deny
    • 禁止3306端口对外
     ufw deny 3306
    • 删除已经添加过的规则 
    ufw delete allow 22
    • 查看规则,显示行号
    ufw status numbered
    • 删除第三条规则
    ufw delete 3

    ufw命令使用实例

    • 允许此IP访问所有的本机端口
    ufw allow from 192.168.1.100
    • 删除关于此IP的规则
    ufw delete allow from 192.168.1.100
    • 打开来自192.168.0.1的tcp请求的22端口 
    ufw allow proto tcp from 192.168.0.1 to any port 22

    文章来源:https://www.cnaaa.net,转载请注明出处:https://www.cnaaa.net/archives/6281

    (0)
    郭靖的头像郭靖
    上一篇 2022年12月2日 下午5:13
    下一篇 2022年12月5日 下午6:43

    相关推荐

    • 关于磁盘IO的那些事

      关于磁盘IO的那些事 一、背景 需要把生产上一份clickhouse的备份数据到测试环境上,心想也就59G 的大小,应该很快吧,殊不知压缩就搞了3个多小时,于是好奇看下磁盘IO的一些参数,分享给大家学习参考 在分析存储性能之前,需要先了解存储性能定义的三个核心指标:IOPS、Throughput、await 指标 说明 IOPS 每秒进行的IO操作次数 Th…

      2023年4月11日
      1.1K00
    • 缩小vhdx文件的大小

      使用 Hyper-V 提供的 Optimize-VHD 进行缩小,执行之后 VHDX 文件的确是变小了,但是也还没有那么小 此时应进入到 WSL2 中,运行 zerofree 将 ext4 文件系统内已经不用的块填零,但 zerofree 不能运行在已经挂载为 rw 的文件系统上,那就把文件系统挂载为 rea…

      2023年7月21日
      1.8K00
    • smokeping修改Ping间隔和Ping包数量

      1、复制 所有带*.dist 2、修改httpd.conf 配置文件 3、修改 /usr/local/smokeping/etc/config

      2022年11月26日
      1.5K00
    • Linux查看磁盘UUID的几种方式

      查看/dev/disk/by-uuid目录命令: 可以查看系统全部磁盘挂载信息 blkid命令命令: 也可以指定磁盘查看,命令: tune2fs和dumpe2fs配合grep命令: 修改磁盘挂载ID,可以参考:https://help.aliyun.com/document_detail/199739.html挂载磁盘千万不要使用 这种方式,linux系统从…

      2023年7月28日
      1.3K00
    • Linux服务器疑似被入侵,教你怎么去排查

      随着开源产品的越来越盛行,作为一个Linux运维工程师,能够清晰地鉴别异常机器是否已经被入侵了显得至关重要,个人结合自己的工作经历,整理了几种常见的机器被黑情况供参考。 背景信息:以下情况是在CentOS 6.9的系统中查看的,其它Linux发行版类似。 1、入侵者可能会删除机器的日志信息,可以查看日志信息是否还存在或者是否被清空,相关命令示例: [root…

      2023年2月23日
      1.3K00

    发表回复

    您的邮箱地址不会被公开。 必填项已用 * 标注

    在线咨询: QQ交谈

    邮件:712342017@qq.com

    工作时间:周一至周五,8:30-17:30,节假日休息

    关注微信