如何在Debian 10上使用UFW设置防火墙

正确配置的防火墙是整个系统安全的最重要方面之一。

UFW(简单防火墙)是用于管理iptables防火墙规则的用户友好型前端。它的主要目的是使iptables的管理更容易,或者顾名思义,使其不复杂。

先决条件

只有root用户或具有sudo特权的用户才能管理系统防火墙。

安装UFW

输入以下命令以安装ufw软件包:

sudo apt update
sudo apt install ufw

检查UFW状态

安装将不会自动激活防火墙,以避免服务器锁定。您可以通过键入以下内容来检查UFW的状态:

sudo ufw status verbose

输出将如下所示:

Status: inactive

如果激活了UFW,则输出将类似于以下内容:

get-49

UFW默认策略

默认情况下,UFW阻止所有传入连接并允许所有出站连接。这意味着除非您专门打开端口,否则任何尝试访问您的服务器的人都将无法连接。服务器上运行的应用程序和服务将能够访问外界。

默认策略在/etc/default/ufw文件中定义,可以使用sudo ufw default <policy> <chain>命令进行更改。

防火墙策略是构建更详细和用户定义的规则的基础。通常,初始UFW默认策略是一个很好的起点。

应用资料

大多数应用程序附带一个描述服务的应用程序配置文件,并包含UFW设置。/etc/ufw/applications.d软件包安装过程中将在目录中自动创建配置文件。

要列出系统上可用的所有应用程序配置文件,请执行以下操作:

sudo ufw utf --help

根据系统上安装的软件包,输出将类似于以下内容:

Available applications:
  DNS
  IMAP
  IMAPS
  OpenSSH
  POP3
  POP3S
  Postfix
  Postfix SMTPS
  Postfix Submission
  ...

要查找有关特定配置文件和包含的规则的更多信息,请使用app info命令,后跟配置文件名称。例如,要获取有关OpenSSH配置文件的信息,可以使用:

sudo ufw app info OpenSSH
Profile: OpenSSH
Title: Secure shell server, an rshd replacement
Description: OpenSSH is a free implementation of the Secure Shell protocol.

Port:
  22/tcp

输出包括配置文件名称,标题,描述和防火墙规则。

允许SSH连接

 

在首先启用UFW防火墙之前,您需要允许传入的SSH连接。

如果要从远程位置连接到服务器,并且在显式允许传入的SSH连接之前启用UFW防火墙,则将无法再连接到Debian服务器。

要将UFW防火墙配置为接受SSH连接,请运行以下命令:

sudo ufw allow OpenSSH
Rules updated
Rules updated (v6)

如果SSH服务器正在侦听默认端口22以外的端口,则需要打开该端口。

例如,您的ssh服务器监听port 7722,您将执行:

sudo ufw allow 7722/tcp

启用UFW

现在,UFW防火墙已配置为允许传入SSH连接,请运行以下命令启用它:

sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
Firewall is active and enabled on system startup

将警告您启用防火墙可能会破坏现有的ssh连接。输入“ y”,然后按“ Enter”。

开放口

根据服务器上运行的应用程序,您需要打开运行服务的端口。

以下是几个如何允许传入连接到某些最常见服务的示例:

打开端口80-HTTP

允许HTTP连接:

sudo ufw allow http

http您可以使用端口号代替配置文件80:

sudo ufw allow 80/tcp

打开端口443-HTTPS

允许HTTPS连接:

sudo ufw allow https

您也可以使用端口号443:

sudo ufw allow 443/tcp

打开端口8080

如果运行Tomcat或侦听端口的任何其他应用程序,请8080使用以下命令打开端口:

sudo ufw allow 8080/tcp

打开端口范围

使用UFW,您还可以允许访问端口范围。打开范围时,必须指定端口协议。

例如,要在和两者上都允许从7100到的端口,请运行以下命令:7200tcpudp

sudo ufw allow 7100:7200/tcp
sudo ufw allow 7100:7200/udp

允许特定的IP地址

要允许从特定IP地址访问所有端口,请使用ufw allow from命令后跟IP地址:

sudo ufw allow from 64.63.62.61

在特定端口上允许特定IP地址

要允许访问特定端口,假设22您的工作计算机上的IP地址为64.63.62.61的端口使用以下命令:

sudo ufw allow from 64.63.62.61 to any port 22

允许子网

允许从IP地址的子网进行连接的命令与使用单个IP地址时的命令相同。唯一的区别是您需要指定网络掩码。例如,如果要允许访问从192.168.1.1到192.168.1.254的IP地址到端口3360(MySQL),则可以使用以下命令:

sudo ufw allow from 192.168.1.0/24 to any port 3306

允许连接到特定的网络接口

要允许对特定端口的访问,假设仅对特定网络接口eth2使用端口3360 ,请使用allow in on和网络接口的名称:

sudo ufw allow in on eth2 to any port 3306

拒绝连接

所有传入连接的默认策略都设置为deny,这意味着UFW将阻止所有传入连接,除非您专门打开该连接。

假设您打开了端口80和443,并且服务器正受到23.24.25.0/24网络的攻击。要拒绝来自的所有连接23.24.25.0/24,请使用以下命令:

sudo ufw deny from 23.24.25.0/24

如果你只是想拒绝端口的访问80,并443从23.24.25.0/24使用:

sudo ufw deny from 23.24.25.0/24 to any port 80
sudo ufw deny from 23.24.25.0/24 to any port 443

编写拒绝规则与编写允许规则相同。您只需要替换allow为deny。

删除UFW规则

删除UFW规则有两种方法。通过规则编号并通过指定实际规则。

通过规则编号删除UFW规则比较容易,特别是如果您不熟悉UFW。

要首先按规则编号删除规则,您需要找到要删除的规则编号。为此,请运行以下命令:

sudo ufw status numbered
Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 22/tcp                     ALLOW IN    Anywhere
[ 2] 80/tcp                     ALLOW IN    Anywhere
[ 3] 8080/tcp                   ALLOW IN    Anywhere

要删除规则号3(允许连接到端口8080的规则),可以使用以下命令:

sudo ufw delete 3

第二种方法是通过指定实际规则来删除规则。例如,如果添加了打开端口的规则,则8069可以使用以下命令将其删除:

sudo ufw delete allow 8069

禁用UFW

如果出于任何原因要停止UFW并停用所有运行的规则,请执行以下操作:

sudo ufw disable

以后,如果您想重新启用UTF并激活所有规则,只需键入:

sudo ufw enable

重置UFW

重置UFW将禁用UFW,并删除所有活动规则。如果您想还原所有更改并重新开始,这将很有帮助。

要重置UFW,只需键入以下命令:

sudo ufw reset

 

原创文章,作者:校长,如若转载,请注明出处:https://www.yundongfang.com/Yun36039.html

(0)
打赏 微信扫一扫不于多少! 微信扫一扫不于多少! 支付宝扫一扫礼轻情意重 支付宝扫一扫礼轻情意重
上一篇 2021年2月5日
下一篇 2021年2月5日

相关推荐

  • 如何在 Debian 10 上安装 Netdata

    Netdata 是一个开源实时 Linux 服务器性能监控工具,具有漂亮的 Web 前端。Netdata 带有简单、易于使用和可扩展的 Web 仪表板,可用于可视化系统上的流程和服…

    Linux命令 2021年8月18日
  • 如何在 Debian 10 上安装 Apache Solr

    Apache Solr 是一个用 Java 编写的开源搜索平台。Solr 旨在通过自动故障转移和恢复提供分布式索引、复制和负载平衡查询。 在 Debian 10 Buster 上安…

    Linux命令 2021年8月4日
  • 如何在 Debian 10 上安装 Gulp.js

    Gulp.js 是一个开源工具包,可帮助开发人员自动执行开发工作流程中的任务。Gulp 可用于使流程自动化并轻松运行重复性任务。它是一个基于 Node.js 和 npm 构建的任务…

    Linux命令 2021年8月2日
  • 如何在 Debian 10 上安装 OpenLiteSpeed

    OpenLiteSpeed 是由 LiteSpeed Technologies 开发的免费、开源和轻量级 HTTP 服务器。它提供了一个基于 Web 的用户界面,用于从浏览器管理 …

    Linux命令 2021年7月31日
  • 如何在 Debian 10 上安装 HestiaCP

    HestiaCP 是一个免费的开源 Web 服务器控制面板,是流行的Vesta 控制面板的一个分支。它提供了一个简单干净的 Web 界面,并为管理员提供了轻松管理其 Web 服务器…

    2021年6月11日
  • 如何在 Debian 10 上安装 PowerShell

    点击进入:ChatGPT工具插件导航大全 Windows 11 Pro ISO文件在哪下载最新版?如何下载原装纯净版Win11 ?点击进入   持续更新! PowerShell C…

    2021年6月9日
  • 如何在 Debian 10 上安装 Ionic 框架

    Ionic 是一个开源框架,可用于使用 CSS、HTML5 等 Web 技术开发混合移动应用程序,和萨斯。Ionic CLI 是首选的安装方法,因为它提供了广泛的开发工具和帮助选项…

    2021年6月8日
  • 如何在 Debian 10 上安装 Vim 文本编辑器

    Vim 是一个开源免费工具,具有命令行界面和图形用户界面。它对于编辑用 shell、python、Perl、c/c++ 等编写的配置文件和程序特别有用。最新版本的 Vim 包括一些…

    2021年5月31日
  • 如何在Debian 10上安装Ajenti控制面板

    Ajenti是一个免费的开源轻量级控制面板,用于管理Linux服务器。它带有许多用于管理电子邮件,网站,域等的插件。它是用Python编写的,并提供了响应式图形界面来管理服务器。 …

    2021年5月28日
  • 如何在Debian 10上安装Notepad ++

    Notepad ++是Windows上最受欢迎的文本编辑器之一。可悲的是,开发人员没有计划编写本机Linux版本的Notepad ++应用程序。幸运的是,由于使用了Snap软件包之…

    2021年5月21日
  • 如何在Debian 10上安装Apache Kafka

    Apache Kafka是一个开放源代码的分布式事件流平台,成千上万的公司使用它来实现高性能数据管道,流分析,数据集成和关键任务应用程序。 在Debian 10 Buster上安装…

    2021年5月17日
  • 如何在Debian 10上安装HAProxy

    HAProxy是一个开源,可靠且高性能的TCP / HTTP负载均衡器和代理服务器,可在以下平台上运行Linux,FreeBSD和Solaris。HAProxy用C编写,它为在多个…

    技术教程 2021年5月9日
  • 如何在Debian 10上安装uTorrent

    uTorrent是可用于Linux系统的最受欢迎的Torrent客户端。uTorrent尽可能快速高效地下载文件,而不会减慢其他在线活动的速度。 在Debian 10 Buster…

    2021年5月7日
  • 如何在Debian 10上安装LibreNMS

    LibreNMS是一种自动发现基于PHP / MySQL / SNMP的网络监控,其中包括对广泛网络硬件的支持。和操作系统,包括Cisco,Linux,FreeBSD,Junipe…

    2021年5月7日
  • 如何在Debian 10上安装LEMP Stack

    LEMP是Linux,Nginx,MySQL / MariaDB和PHP的首字母缩写。Linux是服务器操作系统。Nginx(发音为Engine-X,因此首字母缩写为E)是Web服…

    2021年5月7日
  • 如何在Debian 10上安装PgAdmin 4

    PgAdmin是管理PostgreSQL数据库的最受欢迎的工具之一。您可以使用图形界面来管理与PostgreSQL有关的所有内容。PgAdmin允许您从Web界面管理Postgre…

    2021年5月5日
  • 如何在Debian 10上安装GlassFish

    GlassFish是一个开源应用程序服务器,是Java EE的参考实现。GlassFish 5版本支持最新的Java平台:Enterprise Edition8。它支持Enterp…

    2021年5月5日
  • 如何在Debian 10上安装Apache Ant

    Apache Ant是Java库和命令行工具,它提供了许多内置任务,可用于编译,组装,测试和运行Java应用程序。Ant也可以有效地用于构建非Java应用程序,例如C或C ++应用…

    2021年4月30日
  • 如何在Debian 10上安装Prometheus

    Prometheus是出色的开源系统和服务监视系统。它以给定的时间间隔通过HTTP调用从已配置目标中收集指标,评估规则表达式,显示结果,并在满足某些条件时触发警报。 在Debian…

    2021年4月21日
  • 如何在Debian 10上安装FileZilla Client

    FileZilla是一种广泛使用的FTP客户端,它使用户可以连接到FTP服务器并上传或下载文件。这是一个跨平台的FTP客户端,它是开源的,可以根据GPL许可免费下载和使用。它支持F…

    2021年4月21日
  • 如何在Debian 10上安装Samba

    Samba允许您与其他计算机远程共享文件和打印机,而不管它们的操作系统如何。它使您可以从笔记本电脑访问桌面文件,并与Windows和macOS用户共享文件。 在Debian 10 …

    2021年4月21日
  • 如何在Debian 10上的Rails上安装Ruby

    Ruby on Rails(RoR)是基于Ruby编程语言的Web应用程序框架。它是服务器端MVC(模型-视图-控制器)框架,为数据库,Internet服务和站点提供默认结构。它使…

    2021年4月20日
  • 如何在Debian 10上安装Cinnamon

    Cinnamon是一个免费的开源桌面环境,它为X Window提供了高级创新功能和传统的用户体验。从GNOME派生的系统。它通过提供速度,灵活性和一系列功能,努力成为Linux的最…

    2021年4月12日
  • 如何在Debian 10上安装Go,安装Go的方法和教程

    Go是Google创建的一种现代开源编程语言,用于构建可靠,简单,快速和高效的代码。软件。用Go语言编写的一些流行应用程序是Docker,Kubernetes,Dropbox,Op…

    2021年4月12日
  • 如何在Debian 10上安装Brave Browser

    Brave改编自Chromium项目,并且可以在Linux Distributions上顺利运行。勇敢的浏览器是免费的开放源代码浏览器。通过阻止跟踪器,仍然基于铬,它具有快速,快速…

    2021年4月9日