## Ubuntu16.04自帶防火墻ufw配置和用法 * [ ] `ufw status` # 查看ufw防火墻是否在工作，查看使用中的規則 * [ ] `ufw enable` # 啟動ufw防火墻 * [ ] `ufw default deny `# 啟動默認防御（阻止外部聯接，放行對外聯接） * [ ] `ufw allow 53` # 允許其它主機訪問本機53端口，協議包含tcp和udp * [ ] `ufw allow 25/tcp` # 允許其它主機使用tcp協議訪問本機25端口 * [ ] `ufw allow smtp` # UFW也可以檢查 /etc/services文件，明白服務的名字及對應的端口和協議 UFW同時支持出入口過濾。用戶可以使用in或out來指定向內還是向外。如果未指定，默認是inufw allow in http # 許可訪問本機http端口 * [ ] `ufw reject out smtp` # 禁止訪問外部smtp端口，不告知“被防火墻阻止” * [ ] `ufw deny out to 192.168.1.1 `# 禁止本機192.168.1.1對外訪問，告知“被防火墻阻止” * [ ] `ufw delete deny 80/tcp` # 要刪除規則，只要在命令中加入delete就行了 ## 實例 設置允許訪問 SSH ``` sudo ufw allow 22/tcp ``` 設置允許訪問 http ``` sudo ufw allow 80/tcp ``` 設置允許訪問 https ``` sudo ufw allow 443/tcp ``` 設置允許訪問 pptp ``` sudo ufw allow 1723/tcp ```