ubuntu系统防火墙ufw命令使用

admin

1.查看防火墙当前状态
ufw status
2.开启防火墙
ufw enable
3.关闭防火墙
, w  t: g" C9 @( d! n/ M ufw disable
4.查看防火墙版本
ufw version
5.默认允许外部访问本机
! z9 W) j/ c* ]% N4 ]5 I ufw default allow
6.默认拒绝外部访问主机
ufw default deny
  j" w- J# E$ V7 M7.允许外部访问53端口
ufw allow 53
2 {; J1 u) U* F' c' H+ M0 e8.拒绝外部访问53端口
ufw deny 53
9.允许某个IP地址访问本机所有端口
2 N/ G. h, r1 Y0 G ufw allow from 192.168.13.1

安装防火墙

sudo apt install ufw
9 w9 F' d/ n% _% K$ `: P) y
3 W8 y; Y: O. K/ Q$ B/ J查看UFW状态
, L) Z  j$ E# }! i6 s) }
sudo ufw status verbose
5 H1 E0 l' q3 u2 i" C
配置允许访问的应用
, g6 g4 f+ \5 V$ u, \
5 s. n+ W5 i. }$ y2 p+ z' Gufw allow ssh
9 a) l/ z3 r2 U$ R' i
2 Q: E9 ?0 R- h' L4 z启用 UFW
: S5 l1 ]7 [$ ~& r4 k% s1 x: i- \
ufw enable
: z- ]+ l4 @2 \, A! d
禁止访问端口

ufw deny 2049/tcp
ufw deny 2049/tcp

查看UFW 允许列表
0 o% u8 h3 g) n$ g/ N( O
/ O( ~9 {% L, i' iufw app list
4 f8 Y/ e, x& z: K4 z  r4 U' G) E
允许子网内所有的 IP，你可以 CIDR 的格式来配置

5 n' V8 t/ Z/ [  u2 k8 }( w5 ]sudo ufw allow from 192.168.10.0/24
+ n. j( I5 d* r9 ]* ?
5 i4 {0 R, Z3 f7 n+ `8 w+ Lmaster节点防火墙配置示例

# ufw status
. {" Z, r2 N, i2 F! V% q9 j0 }Status: active
6 _. k& V, R0 ~- s( Z  v8 `" i& J
( N- H* U1 G$ {  tTo                         Action      From
--                         ------      ----
( ]2 `0 O0 P5 f" Q- G  V22/tcp                     ALLOW       Anywhere
2049/tcp                   DENY        Anywhere
, _+ g& v# N3 s9300/tcp                   DENY        Anywhere
  E$ u; f: D# b' h+ l, [5 M3399/tcp                   ALLOW       Anywhere
3399/udp                   ALLOW       Anywhere
22/udp                     ALLOW       Anywhere
, u6 o* Z! N, q% ]6 R80/tcp                     ALLOW       Anywhere
; U& q; m" u* R9 H9 f+ _80/udp                     ALLOW       Anywhere
7 M0 P" T) [( Q" T* `" n2 q6443/udp                   ALLOW       Anywhere
) `7 ^+ Z8 ?: c9 m' [2 k) E; a6443/tcp                   ALLOW       Anywhere
111/tcp                    ALLOW       Anywhere
111/udp                    ALLOW       Anywhere
8 N& P7 m+ k1 X- s, g) U, u2 f& h& ]8 M2049/udp                   ALLOW       Anywhere
13025/tcp                  DENY        Anywhere
7 A+ v* ^$ A  f0 q  u' C* K13025/udp                  DENY        Anywhere
9 ~* W1 O& ]7 R$ M1110/udp                   ALLOW       Anywhere
1110/tcp                   ALLOW       Anywhere
2049                       DENY        Anywhere
111                        ALLOW       Anywhere
13025                      ALLOW       Anywhere
4 w1 K- y5 L! u. d6 n5 GAnywhere                   ALLOW       192.168.10.23
Anywhere                   ALLOW       192.168.10.25
( o9 {3 @; p! M0 d5 Q2 V, u. qAnywhere                   ALLOW       192.168.10.0/24
3399                       ALLOW       Anywhere
22                         ALLOW       Anywhere
22/tcp (v6)                ALLOW       Anywhere (v6)
( a- j2 [; @- E  J* r% D2049/tcp (v6)              DENY        Anywhere (v6)
0 W2 d" H5 P' Q5 _" m4 ?9300/tcp (v6)              DENY        Anywhere (v6)
' J2 h% w: A: ^4 L3399/tcp (v6)              ALLOW       Anywhere (v6)
3 S6 q6 ~. v' h! @$ _3399/udp (v6)              ALLOW       Anywhere (v6)
. d$ c7 |8 @+ n, N# t22/udp (v6)                ALLOW       Anywhere (v6)
80/tcp (v6)                ALLOW       Anywhere (v6)
80/udp (v6)                ALLOW       Anywhere (v6)
. V8 w/ x5 L  K$ t4 ?' _# n- `6443/udp (v6)              ALLOW       Anywhere (v6)
! I; f7 |  [+ p9 s9 p, H6443/tcp (v6)              ALLOW       Anywhere (v6)
111/tcp (v6)               ALLOW       Anywhere (v6)
111/udp (v6)               ALLOW       Anywhere (v6)
2049/udp (v6)              ALLOW       Anywhere (v6)
13025/tcp (v6)             DENY        Anywhere (v6)
6 b9 `- m3 P  u0 d  m3 P" `1 ~13025/udp (v6)             DENY        Anywhere (v6)
1110/udp (v6)              ALLOW       Anywhere (v6)
% |) C2 a1 s3 B  l9 @; j1110/tcp (v6)              ALLOW       Anywhere (v6)
6 L5 J- C, B, ]5 |7 }2049 (v6)                  DENY        Anywhere (v6)
8 O' ?7 e/ Q+ M1 Y; G" r111 (v6)                   ALLOW       Anywhere (v6)
* m( q1 L' ~1 P) H13025 (v6)                 ALLOW       Anywhere (v6)
3399 (v6)                  ALLOW       Anywhere (v6)
22 (v6)                    ALLOW       Anywhere (v6)
) S& _! W2 r$ B4 _
: w9 I: {8 M- A


4 G) Q$ j$ ^; U0 a2 M- `

admin

1、关闭ubuntu的防火墙
- z3 _# B0 Q. Q; y3 C+ Xufw disable
    开启防火墙
7 ]: b! m; ]4 fufw enable



2、卸载了iptables

       apt-get remove iptables
- M$ E( L5 F: E( ~+ C5 \6 h

, M3 c8 ]  I! e$ _2 _3、关闭ubuntu中的防火墙的其余命令

        iptables -P INPUT ACCEPT
        iptables -P FORWARD ACCEPT
$ ~( L$ q2 u( @: z0 E        iptables -P OUTPUT ACCEPT
' \" U% @% O+ y) o$ V1 }9 L        iptables -F



1 |: h  `, {! r& v$ h% u
查看SELinux状态：

4、/usr/sbin/sestatus -v      ##如果SELinux status参数为enabled即为开启状态
1 S6 w$ D5 F* \2 }0 D4 M9 @' F; g
% A, b$ `+ ^* Y2 e$ K) q" c! BSELinux status:                 enabled

9 B8 R* K& \: _! V' h  S+ E5、getenforce                 ##也可以用这个命令检查

关闭SELinux：

; }& i3 u  B3 V. O( _- W9 u6、临时关闭（不用重启机器）：

setenforce 0                  ##设置SELinux 成为permissive模式

0 d  s3 z7 n- _$ n5 j0 n1 O0 q                              ##setenforce 1 设置SELinux 成为enforcing模式
* A1 \' M. H; z1 V0 B
0 \$ E" N9 h4 d; F" H% u7、修改配置文件需要重启机器：
) C  i, ^/ y4 \
修改/etc/selinux/config 文件

& n  N3 X% U/ E1 N) k将SELINUX=enforcing改为SELINUX=disabled
8 v: M6 z. M( V
重启机器即可

admin

vim /etc/selinux/config

SELINUX=disabled