评论
如何使用 UFW 在 Debian 上配置防火墙
已编辑 5 几个月前 通过 ExtremeHow 编辑团队
Debian防火墙抗拒绝服务安全网络系统管理Linux命令行界面开源服务器
翻译更新 5 几个月前
在系统上配置防火墙是确保网络流量安全和管理的重要任务。在 Debian 上，配置防火墙的一个流行选择是 Uncomplicated Firewall 或 UFW。UFW 提供了一个直观的命令行界面，旨在简化配置防火墙的过程。在本文中，我们将讨论如何使用 UFW 在 Debian 上配置防火墙，提供分步说明和示例。
关于 UFW
UFW，或 Uncomplicated Firewall，是一个使管理 iptables 防火墙规则变得简单的命令行界面。虽然 iptables 对初学者来说可能复杂且难以管理，但 UFW 旨在通过提供简单的命令来简化此过程。它不仅简单，而且功能强大，能够处理各种防火墙规则。
步骤 1：安装 UFW
使用 UFW 配置防火墙的第一步是确保在 Debian 系统上已安装 UFW。默认情况下，系统上可能已安装 UFW。您可以使用以下命令确认其安装：
sudo ufw status如果安装了 UFW，则此命令将返回防火墙的状态（活动或非活动）。如果未安装，您可以使用以下命令安装 UFW：
sudo apt-get install ufw此命令使用 APT 包管理器从 Debian 仓库下载并安装 UFW。
步骤 2：UFW 的基本配置
确保安装了 UFW 后，我们可以继续进行其配置。第一个基本配置方法是设置默认策略。默认策略很重要，因为它们决定防火墙如何处理与特定规则不匹配的流量。
默认策略通常会阻止所有传入连接并允许所有传出连接。您可以使用以下命令设置这些策略：
sudo ufw default deny incoming
sudo ufw default allow outgoing这些命令将防火墙配置为阻止所有传入流量并允许所有传出流量，除非规则明确允许。
步骤 3：允许 SSH 连接
设置默认策略后，我们通常希望允许特定服务的传入连接。如果您远程管理 Debian 服务器，则必须允许 SSH 连接。未允许 SSH，启用 UFW 后您将无法远程访问服务器。
要允许传入的 SSH 连接，请使用以下 UFW 命令：
sudo ufw allow ssh此命令添加了一个允许端口 22 上的流量的规则，该端口是 SSH 的默认端口。如果您的 SSH 服务运行在不同的端口上，请直接指定端口号：
sudo ufw allow <port-number>/tcp步骤 4：启用 UFW
设置必要的规则后，是时候启用 UFW 了。启用 UFW 将应用您配置的所有规则。运行以下命令以启用 UFW：
sudo ufw enable启用后，UFW 将强制执行所有配置的规则。您可以使用以下命令检查 UFW 的状态：
sudo ufw status此命令将显示 UFW 的状态，包括适用规则的列表。
步骤 5：为其他服务添加规则
除了 SSH，您的服务器可能还需要允许其他服务，如 HTTP、HTTPS、FTP 等。要允许特定端口或服务，您可以使用 UFW 的简单语法。以下是一些常见的例子：
允许 HTTP 和 HTTPS 流量
如果您正在运行 Web 服务器，您可能需要允许 HTTP 和 HTTPS 流量。
sudo ufw allow http
sudo ufw allow https这些命令允许端口 80（HTTP）和端口 443（HTTPS）上的传入流量。
允许特定端口
如果服务运行在特定端口上，请使用以下语法允许流量：
sudo ufw allow <port>/tcp例如，要允许端口 8080 上的流量，请使用：
sudo ufw allow 8080/tcp允许特定 IP 地址
要限制特定 IP 地址对服务的访问，请按如下方式指定 IP 地址：
sudo ufw allow from <IP-address>例如，仅允许 IP 192.168.1.1 的 SSH 访问：
sudo ufw allow from 192.168.1.1 to any port 22步骤 6：拒绝特定连接
同样，您可能希望拒绝对某些服务的连接。要拒绝连接到某个端口，请使用：
sudo ufw deny <port-number>/tcp此命令将阻止指定端口上的传入流量。
步骤 7：删除规则
如果您犯了错误或改变主意，可以删除规则。要查找规则编号，请检查状态编号选项：
sudo ufw status numbered这将列出所有具有相应编号的规则。要删除规则，请使用：
sudo ufw delete <rule-number>步骤 8：禁用 UFW
如果需要暂时禁用 UFW，可以使用这个简单的命令：
sudo ufw disable禁用 UFW 将关闭防火墙，允许所有流量不受限制地通过。建议谨慎使用，尤其是在生产环境中。
结论
配置防火墙是保护服务器安全，确保应用程序能够高效、安全通信的重要步骤。UFW 提供了一种简单的方法来管理防火墙策略，帮助防止未经授权的访问。通过遵循本文中概述的步骤，您可以有效地使用 UFW 在 Debian 系统上配置和管理防火墙。
请始终记得定期检查防火墙规则，并根据网络需求和安全策略的变化进行调整。由于 UFW 的易用性，维护和更新防火墙配置变得不再是一项艰巨的任务。
这份综合指南旨在为您提供有效使用 Debian 上 UFW 所需的基本知识。有了这些基础，您将养成更好的服务器管理习惯，并提高安全措施。请随时探索更多高级 UFW 功能，并根据您的具体用例进行自定义。
如果你发现文章内容有误, 您可以