Ubuntu防火墙相关命令

在Ubuntu系统进行安装的时候默认安装了ufw防火墙。
1、查看防火墙状态

sudo ufw status

系统提示： “Status: inactive”状态：不活跃

上面提示表示没有开启防火墙，并不是没有安装防火墙

如果没有安装可以使用命令安装：

sudo apt-get install ufw

2、开启防火墙

sudo ufw enable

3、关闭防火墙
sudo ufw disable

4、重启ufw防火墙
重启防火墙，添加规则以后需要使用该命令进行重启防火墙。
sudo ufw reload
5、查看防火墙版本
sudo ufw version

6、默认允许外部访问本机
sudo ufw default allow
7、默认拒绝外部访问主机

拒接所有外来访问，本机能正常访问外部。

sudo ufw default deny

8、允许外部访问53端口

sudo ufw allow 53

注意：开放成功以后需要重启生效。

查看53端口的监听状态：

sudo netstat -tunlp | grep 53 //查看53端口信息
(先安装net-tools：sudo apt-get install net-tools)
9、拒绝外部访问53端口
sudo ufw deny 53
10、允许某个IP地址访问本机所有端口
sudo ufw allow from 192.168.0.1