sudo ufw enable命令启用防火墙，sudo ufw allow 端口号/tcp或sudo ufw deny 端口号/tcp来允许或拒绝特定端口的访问。还可以设置默认策略，如sudo ufw default deny incoming来阻止所有入站连接，除非明确允许。通过这些步骤，用户可以灵活配置Ubuntu系统的防火墙设置，以增强系统安全性。在Ubuntu系统中，UFW（Uncomplicated Firewall）是一个简单易用的防火墙管理工具，它基于iptables构建，但提供了更为友好的用户界面，使得配置和管理防火墙规则变得简单直观，下面，我们将详细介绍如何在Ubuntu系统中进行UFW防火墙的设置。
安装UFW
（图片来源网络，侵删）确保你的Ubuntu系统中已经安装了UFW，在大多数情况下，Ubuntu的新版本已经预装了UFW，但如果没有，你可以通过以下命令进行安装：
sudo apt-get update sudo apt-get install ufw
这两条命令会更新你的软件包列表并安装UFW。
启用UFW
（图片来源网络，侵删）安装完成后，你需要启用UFW以激活防火墙功能，使用以下命令启用UFW：
sudo ufw enable
注意，如果你在远程服务器上操作，并且尚未允许SSH连接，启用UFW可能会切断你的连接，在启用UFW之前，请确保已经允许了SSH连接（默认端口为22），或者你已经通过其他方式（如物理访问）能够重新连接到服务器。
查看UFW状态
（图片来源网络，侵删）要查看UFW的当前状态，包括哪些端口被允许或拒绝，可以使用以下命令：
sudo ufw status
或者，为了获得更详细的信息，可以使用：
sudo ufw status verbose
添加防火墙规则
（图片来源网络，侵删）你可以根据需要添加防火墙规则来允许或拒绝特定的端口或IP地址，以下是一些常见的命令示例：
- 允许HTTP（端口80）和HTTPS（端口443）连接：
```bash
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
```
- 允许SSH连接（默认端口22）：
```bash
sudo ufw allow ssh
```
- 允许来自特定IP地址的所有连接：
```bash
sudo ufw allow from 192.168.1.100
```
- 允许特定IP地址访问特定端口：
```bash
sudo ufw allow from 192.168.1.100 to any port 22
```
删除防火墙规则
（图片来源网络，侵删）如果你需要删除之前添加的防火墙规则，可以使用以下命令，请注意，直接通过端口或协议删除规则可能不够直观，因为UFW可能会为同一端口创建多个规则（TCP和UDP），一种更可靠的方法是使用规则编号来删除规则：
1、列出所有规则及其编号：
```bash
sudo ufw status numbered
```
2、根据规则编号删除规则，要删除编号为3的规则，可以使用：
```bash
sudo ufw delete 3
```
禁用UFW
（图片来源网络，侵删）如果你需要暂时禁用UFW，可以使用以下命令：
sudo ufw disable
请注意，禁用UFW将使你的系统暴露在网络攻击的风险之下，因此请谨慎操作。
重置UFW规则
（图片来源网络，侵删）如果你想要重置UFW到其初始状态（即删除所有自定义规则并恢复默认设置），可以使用以下命令：
sudo ufw reset
这将删除所有自定义规则，并将UFW恢复到安装后的初始状态。
常见问题解答
1. 如何知道UFW是否已经成功安装在我的Ubuntu系统上？
你可以通过运行ufw命令并检查系统返回的信息来判断UFW是否已安装，如果系统返回了UFW的帮助信息或版本信息，那么说明UFW已经成功安装，你也可以使用dpkg -l | grep ufw命令来检查UFW是否已安装。
2. 如果我在启用UFW后无法再通过SSH连接到服务器怎么办？
如果你在启用UFW之前没有允许SSH连接，那么启用UFW后可能会切断你的SSH连接，你需要通过物理访问或其他方式重新连接到服务器，并允许SSH连接，你可以使用sudo ufw allow ssh命令来允许SSH连接（如果SSH在非标准端口上运行，则需要指定端口号）。
3. 我可以修改UFW的默认策略吗？
是的，你可以修改UFW的默认策略，UFW的默认策略是拒绝所有传入连接并允许所有传出连接，你可以通过编辑/etc/default/ufw文件或使用sudo ufw default [policy] [chain]命令来修改默认策略，请注意，修改默认策略可能会对你的系统安全产生重大影响，因此请谨慎操作。
网友留言：