ufw 工具介绍

UFW（Uncomplicated Firewall）是 Ubuntu 提供的一个易于使用的防火墙配置工具，简化了 iptables 的复杂配置。它通过提供简单的命令来允许或拒绝网络流量规则，以保护你的服务器或系统。

下面详细介绍 UFW 命令及其选项。

1. UFW 基本命令

1.1. 启用防火墙

sudo ufw enable

作用：启用 UFW 防火墙并应用配置的规则。
注意：启用 UFW 后，系统将根据现有的规则进行流量过滤，建议在启用前检查规则以避免锁定自己。

1.2. 禁用防火墙

sudo ufw disable

作用：禁用 UFW 防火墙。此命令会立即停止所有防火墙规则，允许所有流量通过。

1.3. 检查防火墙状态

sudo ufw status

作用：显示防火墙的当前状态及活动规则（默认显示简要信息）。
选项：
- status verbose：显示详细的状态信息，包括默认的拒绝/允许规则、日志记录状态等。

1.4. 重置 UFW

sudo ufw reset

作用：重置 UFW，清除所有已定义的规则并禁用防火墙。使用该命令后需要重新启用和配置规则。

2. 配置防火墙规则

2.1. 允许或拒绝端口

允许端口
```
sudo ufw allow 22
```
- 作用：允许端口 22（通常是 SSH）上的流量。你可以通过此命令打开其他服务的端口。
拒绝端口
```
sudo ufw deny 80
```
- 作用：拒绝 HTTP 服务（端口 80）上的所有入站连接。
删除规则
```
sudo ufw delete allow 22
```
- 作用：删除允许 SSH 端口 22 的规则。deny 规则也可以通过类似方式删除。

2.2. 允许或拒绝协议

允许特定协议的流量
```
sudo ufw allow 443/tcp
sudo ufw allow 53/udp
```
- 作用：分别允许 TCP 端口 443（HTTPS）和 UDP 端口 53（DNS）上的流量。

拒绝特定协议的流量

sudo ufw deny 443/tcp
sudo ufw deny 53/udp

2.3. 允许或拒绝 IP 地址

允许来自特定 IP 地址的流量
```
sudo ufw allow from 192.168.1.100
```
- 作用：允许来自 IP 地址 192.168.1.100 的所有入站流量。
允许来自 IP 地址到特定端口的流量
```
sudo ufw allow from 192.168.1.100 to any port 22
```
- 作用：允许 IP 地址 192.168.1.100 访问 SSH 端口 22。
拒绝特定 IP 地址的流量
```
sudo ufw deny from 192.168.1.200
```
- 作用：拒绝来自 IP 地址 192.168.1.200 的所有流量。

2.4. 限制（防止暴力攻击）

sudo ufw limit ssh

作用：限制 SSH（端口 22）的流量，防止暴力破解攻击。如果某个 IP 尝试在短时间内多次连接，该命令会自动拒绝该 IP 的请求。

2.5. 拒绝指定端口和子网的流量

sudo ufw deny proto tcp from 192.168.1.0/24 to any port 80

作用：拒绝来自子网 192.168.1.0/24 访问端口 80 的 TCP 流量。可以根据需要指定协议和端口。

3. 默认规则

3.1. 默认拒绝入站连接

sudo ufw default deny incoming

作用：默认拒绝所有入站连接，确保只有明确允许的连接才会被通过。这是一个推荐的安全策略。

3.2. 默认允许出站连接

sudo ufw default allow outgoing

作用：默认允许所有出站连接。意味着本地系统可以自由地与外部网络通信。

3.3. 更改默认出站规则

sudo ufw default deny outgoing

作用：拒绝所有出站流量，确保只有明确允许的出站流量可以通过。这会加强系统的安全性，但可能需要对特定服务开放出站流量。

4. UFW 其他命令

4.1. 启用或禁用 UFW 日志记录

sudo ufw logging on
sudo ufw logging off

作用：启用或禁用防火墙的日志记录。启用后，UFW 会将有关流量的活动记录到 /var/log/ufw.log 中，方便管理员排查网络问题。

4.2. 显示所有规则编号

sudo ufw status numbered

作用：显示所有规则，并为每条规则分配一个编号。这在删除特定规则时非常有用。

4.3. 删除特定编号的规则

sudo ufw delete <编号>

作用：通过规则的编号删除规则。例如，sudo ufw delete 3 将删除编号为 3 的规则。

5. 应用场景的命令示例

5.1. 开启 HTTP 和 HTTPS 服务

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

作用：允许 HTTP 和 HTTPS 服务流量。

5.2. 限制 SSH 连接防止暴力破解

sudo ufw limit ssh

作用：防止暴力破解 SSH 的攻击。

5.3. 允许特定 IP 访问服务器

sudo ufw allow from 203.0.113.4

作用：允许 IP 地址 203.0.113.4 访问服务器。

5.4. 阻止特定 IP 的访问

sudo ufw deny from 192.168.1.123

作用：阻止来自 IP 地址 192.168.1.123 的所有访问。

总结

UFW 是一个简单但功能强大的防火墙工具，适合管理入站和出站的网络流量。它通过提供易于使用的命令行界面，简化了复杂的防火墙规则配置，特别适合于 Ubuntu 等系统环境。