简易防火墙（简称UFW）是一种易于使用且可靠的防火墙。它支持Ubuntu的IPv4和IPv6版本。本文将向您展示如何执行UFW防火墙安装以及如何在Ubuntu 20.04中配置高级防火墙规则。 在Ubuntu 20.04上安装UFW UFW在基于Ubuntu的发行版中可用，但是如果您误删除了UFW，则可以再次安装。请按照以下步骤操作。 1、更新APT 首先，更新您的APT。通过输入以下命令来这样做： $ sudo apt update 2、升级APT 现在，升级您的APT。为此，请输入以下命令： $ sudo apt upgrade 3、下载并安装UFW 输入以下命令以将UFW下载并安装到您的Ubuntu机器上： $ sudo apt install ufw 系统将以是/否的条件提示您。选择“ y”继续安装。 4、启用/停用UFW 您可以在每次系统启动时通过以下命令启用/禁用UFW服务： $ sudo ufw enable $ sudo ufw disable 使用以下终端命令检查UFW的当前状态： $ sudo ufw status 5、阻止传入数据并允许传出数据流量 要阻止任何传入数据并允许传出数据流量（这是UFW策略的默认配置），请输入以下两个命令之一（第一个用于传出，第二个用于传入）： $ sudo ufw default allow outgoing $ sudo ufw default deny incoming 6、添加，修改和删除防火墙规则 您可以使用两种不同的方法（端口号或服务名）添加，修改和删除防火墙规则。输入以下两个命令之一： $ sudo ufw allow http $ sudo ufw allow 80 使用不同的协议过滤数据包。 $ sudo ufw allow 80/tcp 7、检查更新规则的状态 您可以使用以下给出的terminal命令检查更新后的规则的状态： $ sudo ufw status verbose 8、配置高级UFW规则 您可以允许特定的IP地址获得或拒绝访问。执行以下命令，以允许IP地址访问服务： $ sudo ufw allow from 162.197.1.100 $ sudo ufw deny from 162.197.1.100 使用下面给出的终端命令授权IP地址访问TCP端口： $ sudo ufw allow from 162.197.1.100 to any port 80 proto tcp 您可以指定特定端口的范围。为此，执行以下命令： $ sudo ufw allow 2000:3000/tcp 您还可以拒绝特定IP来访问端口，同时允许其他IP地址访问该端口。为此，请输入以下命令： sudo ufw allow from 162.197.0.86 to any port 22 $ sudo ufw deny from 162.197.0.0/24 to any port 22 通过输入以下内容，允许以太网接口上的特定协议流量： $ sudo ufw allow in on etho0 to any port 80 UFW允许所有ping请求；您可以使用自己喜欢的文本编辑器在配置文件中更改此选项。 $ sudo gedit /etc/ufw/before.rules 现在，删除下面给出的行： -A ufw-before-input -p icmp --icmp-type destination-unreachable -j ACCEPT -A ufw-before-input -p icmp --icmp-type source-quench -j ACCEPT -A ufw-before-input -p icmp --icmp-type time-exceeded -j ACCEPT -A ufw-before-input -p icmp --icmp-type parameter-problem -j ACCEPT -A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT 保存此文件并关闭它。 要重置UFW中的所有规则，请执行以下终端命令： $ sudo ufw reset 这就是关于UFW的全部内容，使用UFW防火墙规则和UFW高级防火墙规则。 A5互联https://www.a5idc.net/