X Chen筆記 Ubuntu關閉防火牆

2021-09-22 12:38:19 字數 915 閱讀 3828

原文：

1 啟用

sudo ufw enable
sudo ufw default deny
作用：開啟了防火牆並隨系統啟動同時關閉所有外部對本機的訪問（本機訪問外部正常）。

2 關閉

sudo ufw disable
2 檢視防火牆狀態

sudo ufw status
3 開啟/禁用相應埠或服務舉例

sudo ufw allow 80 允許外部訪問80埠
sudo ufw delete allow 80 禁止外部訪問80 埠
sudo ufw allow from 192.168.1.1 允許此ip訪問所有的本機埠
sudo ufw deny smtp 禁止外部訪問smtp服務
sudo ufw delete allow smtp 刪除上面建立的某條規則
sudo ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 22 要拒絕所有的tcp流量從10.0.0.0/8 到192.168.0.1位址的22埠
可以允許所有rfc1918網路（區域網/無線區域網的）訪問這個主機（/8,/16,/12是一種網路分級）：


sudo ufw allow from 10.0.0.0/8


sudo ufw allow from 172.16.0.0/12


sudo ufw allow from 192.168.0.0/16
sudo apt-get install ufw
sudo ufw enable
sudo ufw default deny
這樣設定已經很安全，如果有特殊需要，可以使用sudo ufw allow開啟相應服務。

X Chen筆記 Ubuntu配置網絡卡

參考 靜態 the loopback network inte ce auto lo iface lo inet loopback the primary network inte ce auto eno1 iface eno1 inet static address 10.7.31.252 gat...

X Chen筆記 Ubuntu配置DNS

ubuntu有兩種配置dns的方式。1.inte ce方式 vi etc network inte ces ps 修改完成後，必須重啟裝置dns才能生效 2.resolvconf方式 vi etc resolvconf resolv.conf.d head nameserver xx.xx.xx.x...

X Chen筆記 Centos網絡卡配置模板

etc sysconfig network scripts ifcfg eth0 完整模式 e eth0 網絡卡名稱 hwaddr 00 0c 29 5c 94 74 實體地址 type ethernet uuid 36c43db3 95a9 427c af8f ba130189de85 onboo...