个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
28
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章Ubuntu20.04防火墙设置简易教程(小白)由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
前言 。
在现在这个网络越发便捷的社会，各种网络勒索病毒层出不穷，即使是Google浏览器也是在不断的更新版本修复漏洞。很多人认为只有Windows系统才容易中病毒，若使用Linux系统就不容易中病毒，经常让自己的电脑裸奔运行，既不装杀毒软件，也不开启防火墙。其实Linux下也是存在中病毒的可能的，只是那些病毒几乎是无法像在Windows系统下一样自动运行的，Linux的特性决定了很多时候都需要你给予root权限软件才能运行，这确实使电脑中病毒的几率大大降低了，但是不管你的Linux系统是ubuntu还是其它发行版本，即使你不安装杀毒软件，防火墙也是必须要开启的，可惜我们很多人的电脑都是关闭了防火墙，今天这篇博客主要教大家怎么开启Ubuntu系统的防火墙，避免电脑重要文件遭到窃取.
1.安装 。
Ubuntu20.04一般都默认安装了UFW（Uncomplicated Firewall），它是一款轻量化的工具，主要用于对输入输出的流量进行监控。如果没有安装，请用下面的命令安装:
|
1
|
sudo
apt
install
ufw
|
正常情况安装以后应该是默认禁止状态的，输入sudo ufw status verbose命令可以看到如下界面:
这表示防火墙没有开启，下面启用防火墙.
2.启用 。
终端中输入如下命令:
|
1
2
|
sudo
ufw
enable
sudo
ufw default deny
|
运行以上两条命令后，开启了防火墙，并在系统启动时自动开启。再次输入sudo ufw status verbose，可以看到如下界面:
上面的默认配置表示关闭所有外部对本机的访问，但本机访问外部正常，同时我又开启了3690端口，允许外部通过3690端口访问本机，这里说下，SVN默认使用的就是3690端口，这样我就可以从外部通过SVN提交代码到本机了.
3.开启/禁用 。
一般的用户，只需设置如下三条命令:
|
1
2
3
|
sudo
apt
install
ufw
sudo
ufw
enable
sudo
ufw default deny
|
就已经足够安全了，如果你需要开放某些服务，再使用sudo ufw allow命令开启，举例如下:
|
1
|
sudo
ufw allow | deny [service]
|
打开或关闭某个端口，例如:
|
1
2
3
4
5
6
7
8
9
|
sudo
ufw allow 53 允许外部访问53端口(tcp
/udp
)
sudo
ufw allow 3690 允许外部访问3690端口(svn)
sudo
ufw allow from 192.168.1.111 允许此IP访问所有的本机端口
sudo
ufw allow proto tcp from 192.168.0.0
/24
to any port 22 允许指定的IP段访问特定端口
sudo
ufw delete allow smtp 删除上面建立的某条规则，比如删除svn端口就是
sudo
ufw delete allow 3690
|
4.开启/关闭防火墙 。
|
1
|
sudo
ufw
enable
| disable
|
5.示例 。
下面是ufw命令行的一些示例:
|
1
2
3
4
5
6
7
8
9
10
11
|
ufw
enable
/disable
：打开/关闭ufw
ufw status：查看已经定义的ufw规则
ufw default allow
/deny
：外来访问默认允许/拒绝
ufw allow
/deny
20：允许/拒绝访问20端口，20后可跟
/tcp
或
/udp
，表示tcp或udp封包。
sudo
ufw allow proto tcp from 192.168.0.0
/24
to any port 22：允许自192.168.0.0
/24
的tcp封包访问本机的22端口。
ufw delete allow
/deny
20：删除以前定义的
"允许/拒绝访问20端口"
的规则
|
到此这篇关于Ubuntu20.04防火墙设置简易教程(小白)的文章就介绍到这了,更多相关Ubuntu20.04防火墙设置 内容请搜索我以前的文章或继续浏览下面的相关文章希望大家以后多多支持我！ 。
原文链接：https://blog.csdn.net/weixin_42171170/article/details/106957543 。
最后此篇关于Ubuntu20.04防火墙设置简易教程(小白)的文章就讲到这里了,如果你想了解更多关于Ubuntu20.04防火墙设置简易教程(小白)的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
28
4
0
关闭。这个问题是opinion-based .它目前不接受答案。 想改善这个问题吗？更新问题，以便可以通过 editing this post 用事实和引文回答问题. 6年前关闭。 Improve t
我正在尝试部署启用了策略的 Azure 防火墙高级版，并且需要添加网络规则集合负载。 我在参数文件中有规则集合，需要循环遍历每个规则集合并将其添加到策略中。 "FirewallSettings": {
无论如何，我对 symfony 都不陌生，但我一直使用 FOSUserBundle，默认情况下，它会阻止用户使用 2 个不同的登录表单来验证两种不同的用户类型。 我有两个实体，一个是Admins，另一
如果防火墙内的客户端通过 TCP 连接到公共(public)服务器，一旦连接形成，防火墙就允许双向通信。这是我们在日常使用中通常看到的。我的问题是:这也适用于 UDP 吗？ 由于UDP没有连接，我将稍
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 这个问题似乎与 help center 中定义的范围内的编程无关。 . 关闭 9 年前。 Improve
我目前正在为一家公司编写 windows-firewallmanager。 问题是，我只能通过名称而不是 INetFwRule 对象或其他方式删除条目。 有些条目具有两次相同的名称，其中一个用于 TC
我有一个防火墙实现，我想记录在机器上访问过的所有网站。因此，当用户在浏览器(任何浏览器)中输入地址或单击链接时，能够记录访问的地址。 问题是我只想记录访问过的地址，而不是页面请求的其他资源(广告、if
刚好手工装完一台CentOS6.4，就顺便记录一下。 复制代码 代码如下: # sestatus SELinux status:
我是 Windows 防火墙的新手。我看过这个对话，但无法理解它的含义。 上面的对话框说 “允许 python 在这些网络上通信:” .然后它提供了两个复选框，一个用于每个专用网络，一个用于公共(pu
在我看来，ClickOnce 应用程序无法与 Windows Firewall 顺利运行。 . 我已经成功使用 ClickOnce 部署两年了。现在企业已升级到Windows 7，这遇到了障碍。每个用
我的 C# 应用程序使用端口 777 进行异步通信，使用端口 3306 与 My Sql Server 进行通信。当端口被防火墙阻止时，就会出现问题。我试图创建一个程序来在 Windows 7 的防火
我正在开始研究智能防火墙，但在此之前，我需要清楚地了解非常基本的防火墙如何工作。由于我和我的团队最擅长 C 语言，我们将使用它。 有人可以举一个用 C 语言编写的非常基本的防火墙的例子吗？ 最佳答案
我正在尝试以编程方式创建出站 Windows 防火墙规则。此外，我想以编程方式启用和禁用此规则。我怎样才能在 C# 中执行此操作？手动，我可以通过进入控制面板，单击 Windows 防火墙，然后单击高
有人用过android intent firewall吗？ http://www.cis.syr.edu/~wedu/android/IntentFirewall/ 我用 genymotion 模拟器
我编写了一个简单的 Java 应用程序，它使用套接字与自身的多个实例进行交互。第一个实例自动承担服务器的角色，监听特定端口，所有后续实例都连接到它。 我遇到的问题是 Windows 防火墙弹出询问我是
我有一个通过 ClickOnce 安装和更新的应用程序。该应用程序通过FTP下载文件，因此需要添加为windows防火墙的异常(exception)。由于 ClickOnce 的工作方式，EXE 的路
我很难在 C++ 中找到与 Windows 防火墙相关的任何内容(关于如何将应用程序添加到除列表之外、关闭端口或禁用对某些应用程序的 Internet 访问)。我发现甚至 MS 网站都显示了 Visu
我有一些使用 docker-compose up 运行的项目。该项目在端口 4200、后端 3000 和 db 5342 上有前端。当我使用 docker-compose 运行它时，所有这些端口都是公
用python编写的程序，它选择可用于TCP和UDP通信的随机端口。如果我通过运行 sudo ufw enable 启用 Linux 防火墙(ufw) .我们可以通过给出允许任何端口 sudo ufw
使用命令提示符修改 Windows 防火墙 我可以允许域/公共(public)/私有(private)复选标记全部出现在同一行中吗(就像我可以手动单击一样)？ 到目前为止，我有 3 个条目，每种类型有
我是一名优秀的程序员,十分优秀！