debian防火墙UFW 基本安装与配置

前言：

UFW，或称Uncomplicated Firewall，是iptables的一个接口，为不熟悉防火墙概念的初学者提供了易于使用的界面，同时支持IPv4和IPv6

下面进入正题

查看ufw状态

ufw status verbose

如果显示未安装则

安装ufw

apt update && upgrade #安装之前可以先更新
apt install ufw

安装好之后 默认状态是不激活

Status: inactive

然后启用ufw

ufw enable

激活之后默认防火墙规则是

Default: deny (incoming), allow (outgoing), disabled (routed) #阻止所有进站(incoming).允许所有出站(outgoing)

开放SSH 22 端口(具体看你的SSH端口)

ufw allow 22
ufw allow from 192.168.29.36 #允许某IP访问

这个时候会重新回到Status: inactive

ufw reset#重置

配置完记得重新载入配置

ufw reload