Ubuntu 內建防火牆 ufw 設定範例

首頁 >> 分享 >> 工具 >> Ubuntu 內建防火牆 ufw 設定範例

ufw 為 Ubuntu 內建的防火牆軟體,

預設並沒有開啟,

要使用的話需要手動打開,

今天就來介紹下

Ubuntu 內建防火牆 ufw 設定範例

ufw 全名為 Uncomplicated Firewall
就是簡易防火牆的意思,
雖然名為簡易但功能可是很齊全的。
若為 AWS EC2 或者 GCP 上的虛擬機器,
在開啟 ufw 之前 ,
記得允許自己連入 ssh ,
命令為
sudo ufw allow from [要連ssh 的機器ip] to any port 22
否則打開 ufw 就連不上機器囉。

ufw 啟用與關閉

剛才提過,
ufw 在 Ubuntu 預設為關閉的,
可使用命令:
sudo ufw enable 
將其開啟,


要關閉 ufw 則是使用:
sudo ufw disable


既然要設定防火牆,
預設連入的策略應該為拒絕,
sudo ufw default deny


設定完畢後,
若為 Web server 的話,
應該無法連線,


dmesg 
可顯示目前被阻擋的詳細訊息,
訊息顯示了幾個重點

  • PROTO :  通訊協定
  • SRC: 來源 ip
  • DPT: 連接 port 號
  • DST: 目的 ip

網站 service

所以使用命令:
sudo ufw allow in 80
sudo ufw allow in 443
讓網路連線能夠正常運作。

ssh 連線服務

剛才有提到的 ssh 連線通常為 port 22
sudo ufw allow 22/tcp
或者
sudo ufw allow ssh 
均可,
後者使用服務的名稱做為允許的條件,
服務的名稱可前往
/etc/services
查詢,
若要過濾連線的 ip ,
則利用:
sudo ufw allow from [連線的ip] to any port 22
就能限制能夠連 ssh 的機器ip。

刪除規則

若要刪除 ufw 規則,
可先執行:
sudo ufw status numbered
再刪除該規則的號碼即可
sudo ufw delete [規則號碼]

ufw 狀態

sudo ufw status 
可用來觀看目前 ufw 的狀態,


若需要紀錄 log ,
使用
sudo ufw logging on
將其開啟,
可在
/var/log/ufw.log 
找到記錄檔。



================================
分享與讚美,是我們繼續打拼的原動力.
若文章對您有幫助,望請不吝按讚或分享.
或者對影片有興趣可以訂閱頻道接收通知
================================
YouTube 頻道
FB 粉絲專頁
================================

guangyaw

重點主題: 程式設計: Python , Django,Android 工具與軟體: Open edX,Linux工具,Blender教學 分享各地美景與產品使用心得,遊戲實況,甚至影視戲劇等, 您的訂閱就是頻道成長的原動力。 YouTube 頻道: https://youtube.com/xyawli

You may also like...

發表迴響