Ubuntu 防火墙基础
Ubuntu 默认使用 `ufw`（Uncomplicated Firewall）作为防火墙管理工具，它基于 `iptables`，但提供了更简洁的命令行界面。`ufw` 允许你轻松地配置入站、出站和转发规则，保护你的服务器免受未经授权的访问。对于 VPS 或服务器的安全至关重要，尤其是在部署网站或应用时。
安装 `ufw` 非常简单，如果尚未安装，可以使用以下命令：
sudo apt updatesudo apt install ufw安装完成后，可以通过 `ufw status` 查看当前状态，默认情况下，`ufw` 是关闭的，需要先启用它：
sudo ufw enable基本规则配置
`ufw` 的核心是规则配置，你可以允许或拒绝特定的端口和协议。例如，如果你想允许 SSH 连接（默认端口 22），可以使用：
sudo ufw allow ssh或者指定端口：
sudo ufw allow 22/tcp如果你想允许 HTTP（端口 80）和 HTTPS（端口 443）流量，可以使用：
sudo ufw allow httpsudo ufw allow https默认情况下，`ufw` 会拒绝所有入站流量，仅允许已明确允许的规则通过。如果你需要允许所有出站流量，可以使用：
sudo ufw allow out这样可以确保你的服务器可以正常访问外部网络，同时限制外部对服务器的访问。你也可以使用 `deny` 选项来明确拒绝某些流量，例如拒绝所有 ICMP 请求：
sudo ufw deny icmp高级规则与场景应用
在实际应用中，你可能需要更复杂的规则。例如，如果你有一个 Web 服务器，只希望特定 IP 地址可以访问管理面板，可以使用：
sudo ufw allow from 192.168.1.100 to any port 8080 proto tcp这条规则允许来自 192.168.1.100 的机器访问端口 8080 的 HTTP 流量。你也可以使用 `reject` 来立即拒绝不符合规则的请求，而不是默认的 `drop` 行为：
sudo ufw reject ssh这样可以防止攻击者扫描 SSH 端口，因为 `reject` 会发送一个明确的拒绝响应，而 `drop` 则不会。
对于域名解析（DNS），通常需要允许 UDP 端口 53。可以使用：
sudo ufw allow dns或者指定协议和端口：
sudo ufw allow 53/udp如果你使用的是 TCP DNS，也可以允许：
sudo ufw allow 53/tcp此外，如果你使用 NTP 进行时间同步，可以允许 UDP 端口 123：
sudo ufw allow ntp监控与日志记录
`ufw` 提供了日志记录功能，可以记录所有被允许或拒绝的流量。启用日志记录的命令如下：
sudo ufw logging on默认情况下，日志会记录到 `/var/log/ufw.log`。你可以使用 `less` 或 `tail` 命令查看日志：
sudo tail -f /var/log/ufw.log通过日志，你可以监控谁在尝试访问你的服务器，以及哪些规则被触发。这对于安全审计和故障排除非常有用。
如果你需要更详细的日志信息，可以调整日志级别。`ufw` 支持的日志级别包括 `emerg`、`alert`、`crit`、`err`、`warning`、`notice`、`info` 和 `debug`。例如，设置为 `debug` 级别：
sudo ufw logging debug请注意，过高的日志级别可能会生成大量日志，影响性能，因此建议根据实际需求调整。
常见问题解答
如何检查防火墙状态？
可以通过以下命令检查 `ufw` 的当前状态：
sudo ufw status这将显示已激活的规则和当前配置。
如何临时允许一个 IP 地址访问 SSH？
可以使用 `ufw allow from` 命令临时允许特定 IP 访问 SSH：
sudo ufw allow from 192.168.1.100 to any port 22 proto tcp这条规则仅在当前会话有效，重启后会失效。如果需要永久允许，可以添加到规则列表中。
如何删除已添加的规则？
可以使用 `ufw delete` 命令删除已添加的规则。首先，使用 `sudo ufw status` 找到规则的编号，然后使用以下命令删除：
sudo ufw delete [规则编号]例如，删除编号为 1 的规则：
sudo ufw delete 1这样可以灵活地管理防火墙规则，确保服务器安全。
