UFW，又稱為Uncomplex防火牆，被許多Linux發(fā)行版採(cǎi)用作為其防火牆系統(tǒng)。 UFW的設(shè)計(jì)讓新手使用者能夠輕鬆透過(guò)命令列介面和圖形使用者介面來(lái)管理防火牆設(shè)定。

UFW防火牆是一種能根據(jù)設(shè)定規(guī)則監(jiān)控網(wǎng)路流量的系統(tǒng)，以保護(hù)網(wǎng)路免受網(wǎng)路嗅探和其他攻擊的影響。如果您在Linux系統(tǒng)上安裝了UFW但其狀態(tài)顯示為非活動(dòng)狀態(tài)，可能有多種原因。在這篇指南中，我將分享如何解決Linux系統(tǒng)上UFW防火牆處?kù)斗腔顒?dòng)狀態(tài)的問(wèn)題。

• 為什麼UFW在Linux上顯示不活動(dòng)狀態(tài)
• 為什麼UFW在Linux上預(yù)設(shè)不活動(dòng)
• 如何在Linux上查看UFW狀態(tài)
• 如何修正UFW狀態(tài)顯示不活動(dòng)在Linux上
• 如何知道哪個(gè)應(yīng)用程式需要透過(guò)UFW傳入
• 如何使用UFW識(shí)別和允許連接埠
• 如何為需要傳入流量的應(yīng)用程式啟用UFW
• 結(jié)論

為什麼UFW在Linux上顯示不活動(dòng)狀態(tài)

#UFW處?kù)斗腔顒?dòng)狀態(tài)的一些原因如下：

• 在許多Linux發(fā)行版中，UFW是預(yù)先安裝的，但預(yù)設(shè)情況下，它是非活動(dòng)性的。
• 如果你自己安裝了UFW，那麼它將預(yù)設(shè)為停用，顯示非活動(dòng)狀態(tài)。

為什麼UFW在Linux上預(yù)設(shè)不活動(dòng)

預(yù)設(shè)情況下，UFW被停用，因?yàn)樗梢宰柚筍SH或HTTP端口，這對(duì)伺服器通訊和管理非常重要。它拒絕所有傳入的流量，並允許傳出的流量。作為伺服器管理員，您可以發(fā)送請(qǐng)求並接收回應(yīng)。但是，防火牆會(huì)阻止所有傳入的連線。

傳入流量對(duì)於SSH和HTTP通訊至關(guān)重要。若沒(méi)有SSH，將無(wú)法遠(yuǎn)端存取伺服器。在啟用UFW之前，務(wù)必確認(rèn)已開放這些關(guān)鍵連接埠以允許連線。

注意：我使用Ubuntu 22.04執(zhí)行以下指令，而其他發(fā)行版的指令也是相同的。

如何在Linux上查看UFW狀態(tài)

在Linux中，無(wú)論是預(yù)先安裝的UFW或是手動(dòng)安裝的UFW，預(yù)設(shè)都會(huì)被停用。你需要激活它。

要檢查UFW狀態(tài)，請(qǐng)?jiān)诮K端機(jī)中執(zhí)行ufw status指令：

數(shù)獨(dú)UFW狀態(tài)

#您也可以透過(guò)UFW設(shè)定檔檢查UFW狀態(tài)。要存取文件，請(qǐng)使用下面給出的命令：

sudo cat/etc/ufw/ufw. conf

#讀取檔案並檢查ENABLED服務(wù)。如果沒(méi)有，則表示UFW已停用。

#您也可以啟動(dòng)GUI應(yīng)用程式來(lái)檢查UFW狀態(tài)。

如何修正UFW狀態(tài)顯示不活動(dòng)在Linux上

#UFW的非活動(dòng)狀態(tài)可以透過(guò)使用命令列啟用來(lái)修復(fù)。

在啟用UFW之前，最好先看看附加規(guī)則。

sudo ufw show新增

#注意：預(yù)設(shè)情況下，UFW拒絕所有傳入流量。

要啟用UFW，請(qǐng)啟動(dòng)終端機(jī)並執(zhí)行UFW Enable指令，該指令即使在啟動(dòng)時(shí)也會(huì)啟用UFW：

sudo ufw使能

#要監(jiān)視狀態(tài)，請(qǐng)?jiān)俅螆?zhí)行以下命令：

sudo ufw狀態(tài)詳細(xì)

#要以編號(hào)形式設(shè)定狀態(tài)，請(qǐng)使用用途：

sudo ufw狀態(tài)編號(hào)

#您也可以使用UFW設(shè)定檔啟用它。使用nano編輯器開啟UFW設(shè)定檔：

sudo nano/etc/ufw/ufw. conf

#找到ENABLED，將狀態(tài)從no改為yes，然後儲(chǔ)存檔案。

#要儲(chǔ)存文件，請(qǐng)按Ctrl X，它會(huì)提示您進(jìn)行更改，然後按Y/y儲(chǔ)存文件。

附註：必須重啟伺服器才能透過(guò)設(shè)定檔啟用UFW。

您也可以使用UFW的GUI視窗啟用UFW。啟動(dòng)UFW應(yīng)用程式並切換啟用。

#如何知道哪個(gè)應(yīng)用程式需要透過(guò)UFW傳入

必須允許每個(gè)需要傳入流量的連接埠通過(guò)UFW。 SSH是至關(guān)重要的，因?yàn)槿绻鷨⒂昧薝FW而不允許SSH端口，那麼您可能會(huì)失去對(duì)伺服器的控制。

要查看傳入流量必須允許哪個(gè)應(yīng)用程序，請(qǐng)執(zhí)行ufw app list命令：

sudo ufw app列表

#或者，查看UFW應(yīng)用程式設(shè)定檔：

LS/ETC/UFW/Applications.d

#這些是需要開啟連接埠的應(yīng)用程式。

注意：需要啟用連接埠的應(yīng)用程式具有UFW設(shè)定檔。

如何使用UFW識(shí)別和允許連接埠

要知道特定應(yīng)用程式的端口，請(qǐng)使用下面的命令。

該指令的語(yǔ)法為：

sudo ufw app info “”

例如，若要查看SSH的連接埠名，請(qǐng)使用下面的命令：

sudo ufw app info “OpenSSH”

#OpenSSH需要連接埠22才能正常運(yùn)作。

要檢查Apache Full端口，請(qǐng)使用：用途：

數(shù)獨(dú)UFW應(yīng)用程式資訊「阿帕契全功能」

#Apache需要兩個(gè)連接埠80和443來(lái)運(yùn)作。

如何為需要傳入流量的應(yīng)用程式啟用UFW

#啟用UFW後，所有傳入流量將被拒絕。為了避免您自己被排除在伺服器之外，在啟用UFW之前添加一條規(guī)則以通過(guò)SSH存取伺服器是很重要的。

要新增OpenSSH連線規(guī)則，請(qǐng)使用下列操作：用途：

數(shù)獨(dú)UFW允許22

#或用途：

sudo ufw allow “OpenSSH”

#要為Apache Web伺服器新增規(guī)則，請(qǐng)使用下列命令：

sudo ufw add 80，443/tcp

##80和443連接埠分別用於HTTP和HTTPS，這兩者都是Apache Web伺服器所必需的。

或用途：

sudo ufw allow “Apache Full”

#透過(guò)UFW啟用關(guān)鍵連接埠後，可以使用UFW Enable指令啟用UFW。

結(jié)論

UFW是各種Linux發(fā)行版的預(yù)設(shè)防火牆。預(yù)設(shè)情況下，它被設(shè)定為非活動(dòng)，因?yàn)樗赡軙?huì)阻止來(lái)自某些重要連接埠（如22、80或443）的流量。為了使其活躍，有各種程序。 UFW可以使用指令、UFW設(shè)定檔以及透過(guò)UFW圖形使用者介面啟用。 UFW停用了所有傳入流量，因此，請(qǐng)確保在啟用UFW之前新增SSH規(guī)則。

以上是如何修復(fù)UFW狀態(tài)在Linux中顯示為非活動(dòng)的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！