搜索

[22338] 2014-01-20_DebianUbuntu系统中安装和配置UFW－简单的防火墙

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2014-01-20_DebianUbuntu系统中安装和配置UFW－简单的防火墙 D e b i a n / U b u n t u 系 统 中 安 装 和 配 置 U F W － 简 单 的 防 火 墙 L i n u x 中 国   2 0 1 4 - 0 1 - 2 0 自 从 计 算 机 互 连 后 ， 各 种 服 务 迅 速 发 展 。 用 户 使 用 的 电 子 邮 件 、 社 交 媒 体 、 在 线 商 城 、 即 时 聊 天 电 子 邮 件 、 社 交 媒 体 、 在 线 商 城 、 即 时 聊 天 甚 至 网 络 会 议 网 络 会 议 等 服 务 如 雨 后 春 笋 般 涌 现 。 但 从 另 一 方 面 来 说 ， 这 些 连 接 服 务 也 具 有 双 刃 剑 ， 比 如 它 们 当 中 的 病 毒 、 恶 意 软 件 、 特 洛 伊 木 马 病 毒 、 恶 意 软 件 、 特 洛 伊 木 马 等 会 向 计 算 机 发 送 恶 意 消 息 。 安 装   U F W   防 火 墙 作 为 最 大 的 计 算 机 网 络 ， 互 联 网 上 可 并 不 都 是 善 意 的 用 户 。 因 此 ， 为 了 确 保 我 们 的 计 算 机 或 服 务 器 安 全 ， 我 们 需 要 进 行 保 护 。 在 你 的 计 算 机 或 服 务 器 上 一 个 必 须 有 的 组 件 就 是 防 火 墙 防 火 墙 。 在 维 基 百 科 维 基 百 科 中 ， 其 定 义 是 ： 防 火 墙 是 计 算 机 中 一 款 应 用 软 件 或 基 于 硬 件 的 网 络 安 全 系 统 。 它 根 据 应 用 配 置 的 规 则 ， 分 析 数 据 包 ， 然 后 决 定 是 否 允 许 此 数 据 包 通 过 ， 来 控 制 整 个 系 统 的 网 络 数 据 进 出 访 问 权 限 。 i p t a b l e s   是 一 款 广 泛 使 用 于 服 务 器 的 防 火 墙 。 它 是 一 款 应 用 程 序 ， 它 会 根 据 一 系 列 规 则 来 管 理 服 务 器 上 的 进 出 数 据 流 。 一 般 来 说 ， 只 有 可 信 任 的 连 接 才 允 许 进 入 服 务 器 。 但   i p t a b l e s   是 在 控 制 台 模 式 下 运 行 ， 它 非 常 的 复 杂 。 不 熟 悉   i p t a b l e s   配 置 规 则 和 命 令 的 用 户 可 以 读 读 下 面 的 文 章 ， 它 描 述 了 如 何 使 用 i p t a b l e s 防 火 墙 。 i p t a b l e s   基 础   ( L i n u x   防 火 墙 )   指 南 D e b i a n / U b u n t u   系 统 中 安 装   U F W   防 火 墙 为 了 降 低   i p t a b l e s   设 置 的 复 杂 度 ， 有 许 多 对 应 的 前 端 应 用 。 如 果 你 运 行 的 是   U b u n t u   l i n u x   系 统 的 话 ，   U F W   就 是 一 款 默 认 的 防 火 墙 工 具 。 我 们 开 始 来 探 讨   U F W   防 火 墙 吧 。 什 么 是   U F W U F W   ( 简 单 的 防 火 墙 简 单 的 防 火 墙 )   是 广 泛 使 用 的   i p t a b l e s   防 火 墙 防 火 墙   的 前 端 应 用 ， 这 是 非 常 适 合 于 基 于 主 机 的 防 火 墙 。 U F W   即 提 供 了 一 套 管 理 网 络 过 滤 网 络 过 滤 器 器 的 框 架 ， 又 提 供 了 控 制 防 火 墙 的 命 令 行 界 面 接 口 。 它 给 那 些 不 熟 悉 防 火 墙 概 念 的   L i n u x   新 用 户 提 供 了 友 好 、 易 使 用 的 用 户 界 面 。 同 时 ， 另 一 方 面 ， 它 也 提 供 了 命 令 行 界 面 ， 为 系 统 管 理 员 准 备 了 一 套 复 杂 的 命 令 ， 用 来 设 置 复 杂 的 防 火 墙 规 则 。 U F W   对 像   D e b i a n 、 、 U b u n t u   和   L i n u x   M i n t   这 些 发 布 版 本 来 说 也 是 上 上 之 选 。 U F W   基 本 用 法 首 先 ， 用 如 下 命 令 来 检 查 下 系 统 上 是 否 已 经 安 装 了   U F W   。
如 还 没 有 安 装 ， 可 以 使 用   a p t   命 令 来 安 装 ， 如 下 所 示 ： 在 使 用 前 ， 你 应 该 检 查 下   U F W   是 否 已 经 在 运 行 。 用 下 面 的 命 令 来 检 查 。 如 果 你 发 现 状 态 是 ：   i n a c t i v e   ,   意 思 是 没 有 被 激 活 或 不 起 作 用 。 启 用 / 禁 用   U F W 要 启 用 它 ， 你 只 需 在 终 端 下 键 入 如 下 命 令 ： 在 系 统 启 动 时 启 用 和 激 活 防 火 墙 要 禁 用 ， 只 需 输 入 ： 列 出 当 前 U F W 规 则 在 防 火 墙 被 激 活 后 ， 你 可 以 向 里 面 添 加 你 自 己 的 规 则 。 如 果 你 想 看 看 默 认 的 规 则 ， 可 以 输 入 。 输 出 样 例 ： 添 加 U F W 规 则 如 你 所 见 ， 默 认 是 不 允 许 所 有 外 部 访 问 连 接 的 。 如 果 你 想 远 程 连 接 你 的 机 器 ， 就 得 开 放 相 应 的 端 口 。 例 如 ， 你 想 用   s s h   来 连 接 ， 下 面 是 添 加 的 命 令 。 允 许 访 问 再 一 次 检 查 状 态 ， 会 看 到 如 下 的 一 些 输 出 。 如 果 你 有 很 多 条 规 则 ， 想 快 速 的 在 每 条 规 则 上 加 个 序 号 数 字 的 话 ， 请 使 用   n u m b e r e d   参 数 。
第 一 条 规 则 的 意 思 是 所 有 所 有 通 过 2 2 端 口 端 口 访 问 机 器 的   t c p   或   u d p   数 据 包 都 是 允 许 的 。 如 果 你 希 望 仅 允 许   t c p   数 据 包 访 问 应 该 怎 么 办 ？ 可 以 在 服 服 务 端 口 务 端 口 后 加 个   t c p   参 数 。 下 面 的 示 例 及 相 应 的 输 出 。 拒 绝 访 问 添 加 拒 绝 规 则 也 是 同 样 的 招 数 。 我 们 假 设 你 想 拒 绝   f t p   访 问 ,   你 只 需 输 入 添 加 特 定 端 口 有 时 候 ， 我 们 会 自 定 义 一 个 端 口 而 不 是 使 用 标 准 提 供 的 。 让 我 们 试 着 把 机 器 上   s s h   的   2 2   端 口 换 成   2 2 9 0   端 口 ， 然 后 允 许 从   2 2 9 0   端 口 访 问 ， 我 们 像 这 样 添 加 ： 你 也 可 以 把 端 口 范 围 端 口 范 围 添 加 进 规 则 。 如 果 我 们 想 打 开 从   2 2 9 0 到 到 2 3 0 0   的 端 口 以 供   t c p   协 议 使 用 ， 命 令 如 下 示 ： 同 样 你 想 使 用   u d p   的 话 ， 如 下 操 作 。 请 注 意 你 得 明 确 的 指 定 是   ‘ t c p ’   或   ‘ u d p ’ ， 否 则 会 出 现 跟 下 面 类 似 的 错 误 信 息 。 添 加 特 定   I P 前 面 我 们 添 加 的 规 则 都 是 基 于   服 务 程 序 服 务 程 序   或   端 口 端 口   的 ， U F W   也 可 以 添 加 基 于   I P   地 址 地 址 的 规 则 。 下 面 是 命 令 样 例 。
你 也 可 以 使 用 子 网 掩 码 来 扩 宽 范 围 。 如 你 所 见 ，   f r o m   参 数 仅 仅 限 制 连 接 的 来 源 ， 而 目 的 （ 用   T o   列 表 示 ） 是 所 有 地 方 所 有 地 方 。 让 我 们 看 看 允 许 访 问   2 2 端 口 端 口 ( s s h ) 的 例 子 。 上 面 的 命 令 会 允 许 从 任 何 地 方 以 及 任 何 协 议 都 可 以 访 问 2 2 端 口 端 口 。 组 合 参 数 对 于 更 具 体 的 规 则 ， 你 也 可 以 把   I P   地 址 地 址 、 协 议 协 议 和 端 口 端 口 这 些 组 合 在 一 起 用 。 我 们 想 创 建 一 条 规 则 ， 限 制 仅 仅 来 自 于   1 9 2 . 1 6 8 . 0 . 1 0 4   的   I P   ， 而 且 只 能 使 用   t c p   协 议 协 议 和 通 过   2 2 端 口 端 口   来 访 问 本 地 资 源 。 我 们 可 以 用 如 下 所 示 的 命 令 。 创 建 拒 绝 规 则 的 命 令 和 允 许 的 规 则 类 似 ， 仅 需 要 把   a l l o w   参 数 换 成   d e n y   参 数 就 可 以 。 删 除 规 则 某 些 时 候 需 要 删 除 现 有 的 规 则 。 再 一 次 使 用   U F W   删 除 规 则 是 很 简 单 的 。 在 上 面 的 示 例 中 ， 已 经 创 建 了 如 下 的 规 则 ， 现 在 你 想 删 除 它 们 。 删 除 规 则 有 两 个 方 法 。 方 法 方 法 1 下 面 的 命 令 将 会   删 除 删 除   与   f t p   相 关 的 规 则 。 所 以 像   2 1 / t c p   这 条   f t p   默 认 访 问 端 口 的 规 则 将 会 被 删 除 掉 。 方 法 方 法 2 但 当 你 使 用 如 下 命 令 来 删 除 上 面 例 子 中 的 规 则 时 ， 会 出 现 如 下 所 示 的 一 些 错 误 我 们 还 有 一 招 。 上 面 已 经 提 到 过 ， 可 以 序 列 数 字 来 代 替 你 想 删 除 的 规 则 。 让 我 们 试 试 。
然 后 我 们 删 除 正 在 使 用 的 第 一 条 规 则 。 按   “   y   ”   就 会 永 久 的 删 除 这 条 规 则 。 从 这 些 用 法 中 你 就 可 以 发 现 它 们 的 不 同 。   方 法 方 法 2   在 删 除 前 需 要   用 户 确 认 用 户 确 认   ， 而   方 法 方 法 1   不 需 要 。 重 置 所 有 规 则 某 些 情 况 下 ， 你 也 许 需 要   删 除 删 除 / 重 置 重 置   所 有 的 规 则 。 可 以 输 入 。 如 果 你 输 入 “   y   ” ，   U F W   在 重 置 你 的   u f w   前 会 备 份 所 有 已 经 存 在 规 则 ， 然 后 重 置 。 重 置 操 作 也 会 使 你 的 防 火 墙 处 于 不 可 用 状 态 ， 如 果 你 想 使 用 得 再 一 次 启 用 它 。 高 级 功 能 正 如 我 上 面 所 说 ， U F W 防 火 墙 能 够 做 到 i p t a b l e s 可 以 做 到 的 一 切 。 这 是 通 过 一 些 规 则 文 件 来 完 成 的 ， 他 们 只 不 过 是 i p t a b l e s - r e s t o r e   所 对 应 的 文 本 文 件 而 已 。 是 否 可 以 通 过   u f w   命 令 微 调   U F W   的 与 / 或 逻 辑 来 增 加   i p t a b l e s   命 令 其 实 就 是 编 辑 几 个 文 本 文 件 的 事 。 / e t c / d e f a u l t / u f w :   默 认 策 略 的 主 配 置 文 件 ， 支 持   I P v 6   和   内 核 模 块 。 / e t c / u f w / b e f o r e [ 6 ] . r u l e s :   通 过   u f w   命 令 添 加 进 规 则 之 前 里 面 存 在 的 规 则 会 首 先 计 算 。 / e t c / u f w / a f t e r [ 6 ] . r u l e s :   通 过   u f w   命 令 添 加 进 规 则 之 后 里 面 存 在 的 规 则 会 进 行 计 算 。 / e t c / u f w / s y s c t l . c o n f :   内 核 网 络 可 调 参 数 。 / e t c / u f w / u f w . c o n f :   设 置 系 统 启 动 时   U F W   是 否 可 用 ， 和 设 置 日 志 级 别 。 结 论 U F W   作 为   i p t a b l e s   的 前 端 应 用 ， 给 用 户 提 供 了 简 单 的 接 口 界 面 。 使 用 着 不 需 要 去 记 非 常 复 杂 的   i p t a b l e s   语 法 。 U F W   也 使 用 了 ‘   简 单 英 语 简 单 英 语   ’ 作 为 它 的 参 数 。 像   A l l o w 、 、 d e n y 、 、 r e s e t   就 是 他 们 当 中 的 一 部 分 。 我 相 信 有 很 多 很 多   i p t a b l e s   前 端 应 用 ， 但   U F W   绝 对 是 那 些 想 要 快 速 、 简 单 的 就 建 立 自 己 的 防 火 墙 ， 而 且 还 很 安 全 的 用 户 的 最 佳 替 代 品 之 一 。 请 输 入   m a n   u f w   查 看   u f w   用 户 手 册 用 户 手 册 ， 来 了 解 更 多 详 情 。 v i a :   h t t p : / / w w w . t e c m i n t . c o m / h o w - t o - i n s t a l l - a n d - c o n f i g u r e - u f w - f i r e w a l l / 译 者 ： r u n n i n g w a t e r   校 对 ： C a r o l i n e 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 本 文 地 址 ： h t t p : / / l i n u x . c n / a r t i c l e - 2 4 8 9 - 1 . h t m l
  阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理