如何优雅地配置防火墙--UFW

原文发表于：什么是 UFW

一个正常运行的防火墙是保护你的服务器的第一道防线。过去，这是一件非常复杂和神秘的事情。iptables 是当今最流行的，它们需要用户花费精力去学习和理解它们。

而 UFW 是一个更容易使用的替代品。

什么是 UFW？

UFW 是 iptables 的前端。它的主要目标是让你管理防火墙像 drop-dead 一样简单，并提供一个易于使用的界面。它在 Linux 社区中得到很好的支持和流行，甚至在默认情况下安装在很多发行版中。因此，这是一个很好的方式来开始保护你的服务器。

开始之前

首先，显然，你想确保 UFW 已安装。它应该是默认安装在 Ubuntu ，但如果由于某种原因，还没有安装，你可以使用 aptitude 或 apt-get 使用以下命令安装软件包：

sudo aptitude install ufw

或者

sudo apt-get install ufw

检查状态

你可以通过输入以下内容来检查 UFW 的状态：

sudo ufw status

现在，它可能会告诉你它是无效的。当 ufw 处于活动状态时，你都会看到类似于以下内容的当前规则的列表：

status: active

更多内容请查看：什么是 UFW