在使用Linux虚拟专用服务器（VPS）时，安全性是至关重要的。为了确保您的服务器安全，必须正确配置防火墙。UFW（Uncomplicated Firewall）是一个简单易用的防火墙管理工具，它可以帮助您轻松地设置和管理防火墙规则。
一、安装UFW
需要确认系统是否已经安装了UFW。可以通过以下命令来检查：
sudo apt-get update && sudo apt-get install ufw
如果显示已安装，则可以直接进入下一步；如果没有安装，请根据提示进行安装。
二、启用UFW并设置默认策略
在首次使用UFW之前，应该先将其启用，并设定默认策略。这将决定当遇到未明确允许或拒绝的数据包时如何处理。
sudo ufw enable
这会启用UFW防火墙。如果您想立即看到UFW的状态，可以使用sudo ufw status命令。
接着，我们需要设置默认策略：
sudo ufw default deny incoming
此命令表示对于所有入站连接，默认情况下都予以拒绝。而为了不影响正常业务运行，还需对出站连接设置一个较为宽松的默认策略：
sudo ufw default allow outgoing
这意味着所有出站连接都将被允许。
三、添加规则
接下来，我们开始为UFW添加具体的规则。这些规则将定义哪些类型的流量是可以接受的，哪些应该被阻止。
1. 允许特定端口
例如，要允许SSH（端口号22）连接，可以执行如下命令：
sudo ufw allow 22/tcp
同样地，如果需要允许HTTP（80端口）和HTTPS（443端口）访问，可以分别使用下面的命令：
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
2. 拒绝特定IP地址
有时，可能需要禁止来自某些IP地址的连接。假设要阻止来自192.168.1.100的任何尝试，那么可以这样做：
sudo ufw deny from 192.168.1.100
3. 允许特定IP地址
相反，若只希望特定IP能够访问某服务，则可通过如下方式实现：
sudo ufw allow from 192.168.1.100 to any port 22
这条命令表示仅允许来自192.168.1.100 IP地址的SSH连接。
4. 删除规则
如果不再需要某条规则，可以通过编号或者完整描述来删除它。比如，要删除编号为5的规则，可以使用：
sudo ufw delete 5
又或者是通过完整的规则描述：
sudo ufw delete allow 22/tcp
四、查看当前规则列表
随时了解当前生效的所有规则是非常有帮助的。您可以使用以下命令查看：
sudo ufw status verbose
这将显示详细的UFW状态信息以及所有已配置的规则。
五、总结
通过上述步骤，您已经学会了如何在Linux VPS上使用UFW来保护服务器的安全。记住，在实际操作中，务必谨慎考虑每个规则的影响，以确保不会意外地阻止合法的服务或用户。定期审查和优化您的防火墙设置也是保持网络安全的重要措施之一。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/104560.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
