目錄[隱藏]
sudo apt-get install ufw當然，這是有圖形介面的(比較簡陋)，在新立得裡搜尋gufw試試……
1 啟用
sudo ufw enable
sudo ufw default deny作用：開啟了防火牆並隨系統啟動同時關閉所有外部對本機的訪問（本機訪問外部正常）。
2 關閉
sudo ufw disable2 檢視防火牆狀態
sudo ufw status3 開啟/禁用相應埠或服務舉例
sudo ufw allow 80 允許外部訪問80埠
sudo ufw delete allow 80 禁止外部訪問80 埠
sudo ufw allow from 192.168.1.1 允許此ip訪問所有的本機埠
sudo ufw deny smtp 禁止外部訪問smtp服務
sudo ufw delete allow smtp 刪除上面建立的某條規則
sudo ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 22 要拒絕所有的tcp流量從10.0.0.0/8 到192.168.0.1位址的22埠
可以允許所有rfc1918網路（區域網/無線區域網的）訪問這個主機（/8,/16,/12是一種網路分級）：sudo ufw allow from 10.0.0.0/8
sudo ufw allow from 172.16.0.0/12
sudo ufw allow from 192.168.0.0/16
sudo apt-get install ufw
sudo ufw enable
sudo ufw default deny這樣設定已經很安全，如果有特殊需要，可以使用sudo ufw allow開啟相應服務。
參考自
ubuntu預設防火牆
ubuntu 9.10預設的是ufw防火牆，已經支援介面操作了。在命令列執行ufw命令就可以看到提示的一系列可進行的操作。最簡單的乙個操作 sudo ufw status可檢查防火牆的狀態，我的返回的是 不活動 ubuntu 系統預設已安裝ufw.1.安裝 sudo apt get install ...
ubuntu防火牆設定
自打2.4版本以後的linux核心中，提供了乙個非常優秀的防火牆工具。這個工具可以對出入服務的網路資料進行分割 過濾 等等細微的控制，進而實現諸如防火牆 nat等功能。一般來說，我們會使用名氣比較的大iptables等程式對這個防火牆的規則進行管理。iptables可以靈活的定義防火牆規則，功能非常...
ubuntu防火牆設定
原文 自打2.4版本以後的linux核心中，提供了乙個非常優秀的防火牆工具。這個工具可以對出入服務的網路資料進行分割 過濾 等等細微的控制，進而實現諸如防火牆 nat等功能。一般來說，我們會使用名氣比較的大iptables等程式對這個防火牆的規則進行管理。iptables可以靈活的定義防火牆規則，功...