Ubuntu下ufw 的安裝 啟動 關閉 重啟 禁止主機訪問icmp和ftp？ 如何禁止主機訪問虛擬機器上所有埠
阿新 • • 發佈：2020-11-24
檢查是否安裝了UFW
sudo dpkg --get-selections | grep ufw
顯示已經安裝
如果沒有安裝的同學，可以先安裝一下
sudo apt-get install ufw
可以檢視一下自己的ufw是否執行
sudo ufw status
如果你發現狀態是： inactive , 意思是沒有被啟用或不起作用。
如果要禁用的話，使用命令
sudo ufw disable
[–dry–run] 只顯示結果而不實際執行
如何啟動/關閉/重啟ufw
啟動防火牆
sudo ufw enable
關閉防火牆
sudo ufw disabe
重啟防火牆
sudo ufw reload
禁止主機訪問icmp和ftp？
開啟 UFW 配置檔案，修改配置檔案
vim /etc/ufw/before.rules
找到這一行，把最後的單詞修改成DROP
然後修改過後儲存並且退出
wq!
然後重啟ufw 配置生效
ufw reload
測試 ping我的另外一臺虛擬機器
成功，無法ping通 說明 禁止icmp已經生效
掌握到禁止icmp的方法之後，再把配置修改成原來的配置，否則可能會影響虛擬機器後面的正常使用！
先進入配置檔案
vim /etc/ufw/before.rules
禁止主機訪問ftp
sudo ufw deny ftp
如上圖所示，禁止的規則已經新增
我們來測試一下，檢視一下轉態
sudo ufw status
如圖所示，已經成功禁止訪問ftp 現在的狀態為DENY （拒絕訪問）
下面把拒絕狀態修改成為原先的模樣（允許訪問）
sudo ufw allow ftp
再檢視一下狀態
sudo ufw status
如圖，已經恢復成允許訪問ftp
如何禁止主機訪問虛擬機器上所有埠
sudo ufw deny from from 127.0.0.1
測試是否成功
如圖，已成功禁止
下面恢復原來狀態
sudo ufw allow from 127.0.0.1
如圖，已經更新規則
下面測試一下
sudo ufw status
已經重新開啟服務
朋友恭喜您，您已經掌握了
ufw 的安裝 啟動 關閉 重啟
禁止主機訪問icmp和ftp？
如何禁止主機訪問虛擬機器上所有埠