ufw命令简介

ufw（Uncomplicated Firewall）是Ubuntu系统上默认的防火墙组件，它为轻量化配置iptables而开发，提供了一个非常友好的界面用于创建基于IPv4和IPv6的防火墙规则。

启用与关闭防火墙

命令格式

1、ufw enable
2、ufw disable

使用示例

1、ufw enable：启用防火墙。

2、ufw disable：关闭防火墙。

查看防火墙规则

命令格式

ufw status

使用示例

1、ufw status：查看防火墙规则。

添加和移除规则

命令格式

1、ufw 选项 目标
2、ufw delete 选项 目标

选项列表

• allow：允许协议、端口、IP等的访问。
• deny：拒绝协议、端口、IP等的访问。

使用示例

1、ufw allow 端口/协议：允许指定协议的端口访问。

2、ufw allow 协议：允许指定的通信协议访问。

3、ufw allow 起始端口:截止端口/协议：允许指定协议的端口区间访问。

4、ufw allow from 地址：允许指定的IP地址访问。

5、ufw allow from 网络：允许指定的网络访问。

6、ufw deny 端口/协议：拒绝指定协议的端口访问。

7、ufw deny from 地址：拒绝指定的IP地址访问。

8、ufw delete allow 端口/协议：删除已添加的端口协议。