使用UFW進(jìn)行簡單的防火牆設(shè)置，並使用Sudo UFW等命令允許SSH和Sudo UFW在設(shè)置默認(rèn)設(shè)置後拒絕接入並允許傳出流量。 2。通過使用sudo iptables -p輸入下降設(shè)置策略，將iptables用於高級控制，允許回環(huán)和已建立的連接，打開服務(wù)端口，以及通過sudo ipto iptobles -save> /etc/iptables/rules.v4保存規(guī)則，重新啟動後繼續(xù)存在。選擇取決於用戶的專業(yè)知識和要求，UFW是初學(xué)者友好型和iPtables提供顆粒狀控制的功能，當(dāng)正確配置以確保暴露於Internet的Linux系統(tǒng)時，它們都有效。

在Linux上設(shè)置防火牆對於確保您的系統(tǒng)至關(guān)重要，尤其是在接觸Internet的情況下。在Linux上管理防火牆的兩個最常見的工具是UFW（簡單的防火牆）和Iptables 。 UFW非常適合初學(xué)者，而iPtables則提供了更多的顆粒狀控制。這是使用兩者都設(shè)置防火牆的方法。

1。使用UFW（初學(xué)者友好）

UFW旨在使防火牆配置變得簡單。它已預(yù)安裝在Ubuntu上，可以輕鬆地將其添加到其他分佈中。

安裝UFW（如果尚未安裝）

 sudo apt更新
sudo apt安裝UFW

檢查UFW狀態(tài)

sudo ufw狀態(tài)詳細(xì)

這表明防火牆是否處於活動狀態(tài)以及有什麼規(guī)則。

設(shè)置默認(rèn)策略

首先拒絕所有傳入的流量並允許傳出流量：

 sudo ufw默認(rèn)拒絕接入
sudo ufw默認(rèn)值允許向外出發(fā)

允許基本服務(wù)

通用服務(wù)的開放端口：

 sudo ufw允許ssh＃端口22
sudo ufw允許http＃端口80
sudo ufw允許https＃端口443

或直接指定端口：

 sudo ufw允許22/tcp
sudo ufw允許8080

啟用防火牆

sudo ufw啟用

如果阻塞SSH，您將會受到警告 - 如果遠(yuǎn)程連接，請確保您允許SSH。

刪除規(guī)則（如果需要）

刪除規(guī)則：

 sudo ufw刪除允許8080

2。使用iptables（高級控制）

Iptables是UFW在幕後配置的基礎(chǔ)防火牆工具。它為您提供了充分的控制，但需要更精確。

檢查當(dāng)前的iPtables規(guī)則

sudo iptables -l -n -v

• -L ：列出規(guī)則
• -n ：顯示IP地址（未解決到名稱）
• -v ：詳細(xì)輸出

沖洗現(xiàn)有規(guī)則（新鮮開始）

??請小心 - 這刪除了所有規(guī)則：

 sudo iptables -f

設(shè)置默認(rèn)策略

sudo iptables -p輸入下降＃拒絕所有傳入
sudo iptables -p向前下降＃塊轉(zhuǎn)發(fā)
sudo iptables -p輸出接受＃允許所有傳出

允許回環(huán)流

本地服務(wù)需要環(huán)回接口：

 sudo iptables -a輸入-i lo -j接受
sudo iptables -a輸出-O lo -j接受

允許建立的連接

因此，對您的傳出請求的響應(yīng)沒有阻止：

 sudo iptables -a輸入-M conntrack -ctState已建立，相關(guān)-J接受

打開特定端口

允許SSH，HTTP和HTTPS：

 sudo iptables -A輸入-P TCP -DPORT 22 -J接受
sudo iptables -A輸入-P TCP -DPORT 80 -J接受
sudo iptables -A輸入-P TCP -DPORT 443 -J接受

保存iPtables規(guī)則

除非保存，否則在重新啟動時會丟失規(guī)則。在Ubuntu/Debian上：

 sudo iptables-save> /etc/iptables/rules.v4

在某些系統(tǒng)上，使用：

 sudo netfilter-persistent保存

？提示：在引導(dǎo)時使用諸如iptables-persistent的工具。

UFW vs iptables：何時使用哪個？

您甚至可以將UFW與自定義Iptables規(guī)則一起使用 - UFW允許通過配置文件插入原始iptables規(guī)則。

最終提示

• 在遠(yuǎn)程啟用防火牆之前，請務(wù)必允許SSH。
• 從另一臺計(jì)算機(jī)測試規(guī)則以避免鎖定。
• 使用sudo ufw deny或iptables DROP - 錯誤可以阻止訪問。
• 在測試過程中保留備份規(guī)則集或使用故障安全腳本。

基本上，為簡單起見，請與UFW一起使用，當(dāng)您需要完全控制時。兩者都可以完成工作 - 只需為您的舒適度和需求選擇正確的工具即可。

以上是如何使用UFW和Iptables在Linux上設(shè)置防火牆的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！