Linux VPS 中的防火墙配置：UFW 基础教程
在 Linux 虚拟专用服务器（VPS）中，确保系统的安全性至关重要。防火墙是保护服务器免受未经授权访问的重要工具之一。Uncomplicated Firewall (UFW) 是一个简化了防火墙配置的前端工具，它使得管理基于 iptables 的防火墙规则变得更加容易。本文将介绍如何在 Linux VPS 上使用 UFW 进行基本的防火墙配置。
安装 UFW
大多数现代 Linux 发行版默认已经包含了 UFW。如果没有安装，可以通过包管理器轻松安装：
对于基于 Debian 或 Ubuntu 的系统，可以使用以下命令安装 UFW：
sudo apt-get update
sudo apt-get install ufw对于基于 Red Hat 的系统，例如 CentOS，可以使用以下命令：
sudo yum install ufw安装完成后，UFW 默认处于未启用状态。
启用和禁用 UFW
要启用 UFW 并启动防火墙，请运行以下命令：
sudo ufw enable这会启用 UFW 并应用所有已配置的规则。如果需要禁用 UFW，可以使用以下命令：
sudo ufw disable需要注意的是，在启用了 UFW 后，可能会阻止某些必要的服务或端口。在启用之前，建议先配置好所需的规则。
查看当前状态和规则
要查看 UFW 的当前状态和已配置的规则，可以使用以下命令：
sudo ufw status该命令会显示 UFW 是否处于活动状态以及所有已配置的规则。这对于检查配置是否正确非常有用。
配置基本规则
UFW 提供了简单易用的命令来添加、删除和修改防火墙规则。以下是几个常见的操作示例：
允许特定端口
要允许特定端口的流量，可以使用以下命令：
sudo ufw allow [port_number]例如，允许 SSH 端口（默认为 22）：
sudo ufw allow 22允许 HTTP 和 HTTPS 流量：
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp拒绝特定端口
要拒绝特定端口的流量，可以使用以下命令：
sudo ufw deny [port_number]例如，拒绝 Telnet 端口（默认为 23）：
sudo ufw deny 23限制 IP 地址
要限制来自特定 IP 地址的流量，可以使用以下命令：
sudo ufw deny from [IP_address]例如，拒绝来自 192.168.1.100 的所有流量：
sudo ufw deny from 192.168.1.100删除规则
如果需要删除某个规则，可以使用以下命令：
sudo ufw delete allow [port_number]或者根据规则编号删除：
sudo ufw status numbered
sudo ufw delete [rule_number]日志记录
为了更好地监控和调试防火墙行为，可以启用日志记录功能。通过以下命令启用日志记录：
sudo ufw logging on日志文件通常位于 /var/log/ufw.log 中，可以使用 tail -f /var/log/ufw.log 实时查看日志。
通过 UFW，管理员可以轻松地管理和配置 Linux VPS 上的防火墙规则，从而提高服务器的安全性。尽管 UFW 提供了简化的方法来管理 iptables 规则，但在配置复杂网络环境时，仍需了解底层机制以确保配置的准确性和安全性。希望本文能帮助你掌握 UFW 的基础配置，进一步保障你的 VPS 环境。
“`
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/103809.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
