上一篇 下一篇 分享链接 返回 返回顶部

Ubuntu开启防火墙端口

发布人:荣信商务 发布时间:2023-09-04 00:40 阅读量:3872
  1. 一、防火墙基本操作

    1、安装防火墙

    sudo apt install ufw

    2、查看防火墙版本

    sudo ufw version

    3、查看防火墙状态

    sudo ufw status

    Status: inactive --- 状态:不活跃,表示没有开启防火墙,并不是没有安装防火墙
    Status: active --- 状态:活跃

    4、开启防火墙

    sudo ufw enable

    注意:Command may disrupt existing ssh connections. Proceed with operation (y|n)?
    表示:命令可能会中断现有的ssh连接。继续操作(y|n)?

    如果此时22端口没有开放,不用担心,该连接状态仍然有效,这是系统做的人性化处理,便于远程管理服务器,只要不关闭当前连接还是可以继续操作的。所以我们应该在第一时间开放22端口。

    5、关闭防火墙

    sudo ufw disable

    6、重启防火墙

    sudo ufw reload

    二、端口的开放与关闭

    1、查看端口规则

    sudo ufw status

    2、开放指定端口(开放80端口,需重启防火墙生效)

    sudo ufw allow 80

    3、关闭指定端口(关闭80端口,需重启防火墙生效)

    sudo ufw delete allow 80

    4、开放规定协议的指定端口(开放8000端口的tcp协议,需重启防火墙生效)

    sudo ufw allow 8000/tcp

    5、关闭规定协议的指定端口(关闭8000端口的tcp协议,需重启防火墙生效)

    sudo ufw delete allow 8000/tcp

    6、批量开放规定协议的指定端口(开放1-65535端口的tcp协议,需重启防火墙生效)

    sudo ufw allow 1:65535/tcp

    7、批量关闭规定协议的指定端口(关闭1-65535端口的tcp协议,需重启防火墙生效)

    sudo ufw delete allow 1:65535/tcp

    8、开放指定ip地址访问所有端口(设置指定ip为192.168.16.10访问所有端口,需重启防火墙生效)

    sudo ufw allow from 192.168.16.10

    9、关闭指定ip地址访问所有端口(关闭指定ip为192.168.16.10访问所有端口,需重启防火墙生效)

    sudo ufw delete allow from 192.168.16.10

    10、开放指定ip地址访问指定端口(开放指定ip为192.168.16.10的计算机访问本机的21端口,需重启防火墙生效)

    sudo ufw allow from 192.168.16.10 to any port 21

目录结构
全文