ubuntu系统防火墙ufw命令使用

admin

1.查看防火墙当前状态
5 F, g* ]3 h( K$ w, P! \3 p- A ufw status
2.开启防火墙
2 _% o4 J& V6 a' k" p9 V( K ufw enable
3.关闭防火墙
ufw disable
4.查看防火墙版本
. v7 w; y& T5 i. o2 Y  n0 M9 w$ D ufw version
5.默认允许外部访问本机
ufw default allow
6.默认拒绝外部访问主机
ufw default deny
7.允许外部访问53端口
9 }  m  r8 n5 P* a ufw allow 53
+ K) [' f; v& E: q$ ]4 l8.拒绝外部访问53端口
' B3 u% E1 b3 R9 c( j* J% e/ r ufw deny 53
9.允许某个IP地址访问本机所有端口
+ x- q2 B. Q5 C ufw allow from 192.168.13.1

安装防火墙

sudo apt install ufw
! D9 |- R1 T) B# X. P
3 H- _% U1 N' W3 @6 R# ~8 n查看UFW状态
# z7 M% W: O" w% F
sudo ufw status verbose
  ]/ B- G6 _7 T" _1 s
% z7 X2 K) r: {& f( R) g) n配置允许访问的应用
2 l/ _. N4 a% w
* m# k/ t" o" _2 q5 V! Zufw allow ssh

启用 UFW
+ f- p8 H) M% X: `+ a' }
ufw enable
5 z& }0 O3 m& N6 s# w- @
禁止访问端口
2 G! m* v' e5 |8 ?
" s+ l( o1 l7 I' ]ufw deny 2049/tcp
ufw deny 2049/tcp
4 l' i# t! b0 a3 o5 X& u5 V
9 P- g7 m6 a2 W# X查看UFW 允许列表

ufw app list
4 C5 n* e" h  K3 v5 f1 k+ ]
* U) ^& |, J- D7 I允许子网内所有的 IP，你可以 CIDR 的格式来配置

sudo ufw allow from 192.168.10.0/24
; P, G. X# p  l) w% a2 w4 V
master节点防火墙配置示例
+ S; \1 L) M0 s1 p5 _; _* Q
6 W7 ~; M# L4 n% Q2 n* K# m# ufw status
' H1 y2 V7 {) t, c/ mStatus: active

To                         Action      From
  M1 V" @: ]! @4 X- q& d! h--                         ------      ----
22/tcp                     ALLOW       Anywhere
2049/tcp                   DENY        Anywhere
9300/tcp                   DENY        Anywhere
, o$ S9 \9 n5 ]; A8 T3399/tcp                   ALLOW       Anywhere
! I9 D, K; K, [9 s9 v3399/udp                   ALLOW       Anywhere
0 e7 D4 Y4 k, L+ P% P22/udp                     ALLOW       Anywhere
80/tcp                     ALLOW       Anywhere
80/udp                     ALLOW       Anywhere
6443/udp                   ALLOW       Anywhere
6443/tcp                   ALLOW       Anywhere
111/tcp                    ALLOW       Anywhere
111/udp                    ALLOW       Anywhere
6 z8 n- G* R, W! j3 C2049/udp                   ALLOW       Anywhere
+ ~, d7 Y: ?2 f/ E* q4 \5 z13025/tcp                  DENY        Anywhere
13025/udp                  DENY        Anywhere
7 g# S; |+ D5 W1110/udp                   ALLOW       Anywhere
9 e& c7 z3 Q( v( }1110/tcp                   ALLOW       Anywhere
2049                       DENY        Anywhere
111                        ALLOW       Anywhere
13025                      ALLOW       Anywhere
Anywhere                   ALLOW       192.168.10.23
$ e( p1 N) z- r/ DAnywhere                   ALLOW       192.168.10.25
: f, N. w* z1 F3 l1 }; `. BAnywhere                   ALLOW       192.168.10.0/24
3399                       ALLOW       Anywhere
0 X7 h% m- r$ X1 N! Q/ C: t( A22                         ALLOW       Anywhere
22/tcp (v6)                ALLOW       Anywhere (v6)
2049/tcp (v6)              DENY        Anywhere (v6)
9300/tcp (v6)              DENY        Anywhere (v6)
3 s. t1 s5 `: |6 P3399/tcp (v6)              ALLOW       Anywhere (v6)
3399/udp (v6)              ALLOW       Anywhere (v6)
4 ?9 V- D$ J# Y; @, v3 d22/udp (v6)                ALLOW       Anywhere (v6)
- `! `9 P+ y) `2 m80/tcp (v6)                ALLOW       Anywhere (v6)
80/udp (v6)                ALLOW       Anywhere (v6)
6443/udp (v6)              ALLOW       Anywhere (v6)
6443/tcp (v6)              ALLOW       Anywhere (v6)
% t' T. U1 q8 E: `4 f. K9 K111/tcp (v6)               ALLOW       Anywhere (v6)
5 H% L- g: M6 Y! w7 H) m/ |111/udp (v6)               ALLOW       Anywhere (v6)
2049/udp (v6)              ALLOW       Anywhere (v6)
13025/tcp (v6)             DENY        Anywhere (v6)
13025/udp (v6)             DENY        Anywhere (v6)
1110/udp (v6)              ALLOW       Anywhere (v6)
1110/tcp (v6)              ALLOW       Anywhere (v6)
- ~4 M7 k' Q8 F% K2049 (v6)                  DENY        Anywhere (v6)
8 D  u$ ?7 b4 {  }* l! U! t111 (v6)                   ALLOW       Anywhere (v6)
13025 (v6)                 ALLOW       Anywhere (v6)
/ e: o& i& J5 |3399 (v6)                  ALLOW       Anywhere (v6)
22 (v6)                    ALLOW       Anywhere (v6)
- G) @+ Y# P2 ^% ]& M* B+ V


# N. M& {  N5 h! t$ n0 Z4 p/ v. M! }
- \3 \# O  X9 L% \& k

admin

1、关闭ubuntu的防火墙
3 M  D7 |2 o$ c! }5 Qufw disable
    开启防火墙
2 w  i  O1 P- K. ~% iufw enable
3 E% N1 _. G) w- ^8 R9 k
- G# b  T* N) k
- p/ f. v, `8 P+ m4 @
4 u  S, i0 e' j: m! o& f2、卸载了iptables

       apt-get remove iptables


3 q9 u1 ^. G; L# i# q1 b3、关闭ubuntu中的防火墙的其余命令
$ U0 X! z% `0 q/ O" B! ~
4 o) s' b+ G+ y* D! P, Y4 o3 q        iptables -P INPUT ACCEPT
$ e/ [6 O5 [$ U, `5 M: h        iptables -P FORWARD ACCEPT
( k) n) a. b7 ^8 i1 {6 K# L6 g        iptables -P OUTPUT ACCEPT
        iptables -F

: Y) r( B0 ]/ @7 k, }; N


查看SELinux状态：
; R' q) N" X- f
4、/usr/sbin/sestatus -v      ##如果SELinux status参数为enabled即为开启状态

- O: D# X5 E9 z& J$ v/ l9 l: sSELinux status:                 enabled
5 I9 g# x2 c* Z5 N  W
  F0 \6 Z7 `& W1 S/ [5、getenforce                 ##也可以用这个命令检查
2 r" H2 f% a# t* o1 p2 e
关闭SELinux：

6、临时关闭（不用重启机器）：
* ~" g. ?* R7 t
setenforce 0                  ##设置SELinux 成为permissive模式
  \4 Z3 c, b. A# p
4 P% d) \) H# t+ r6 a* v8 J' Q0 O                              ##setenforce 1 设置SELinux 成为enforcing模式

7、修改配置文件需要重启机器：
6 x% z2 V$ }% |! g( X! N! ~
! I8 r" J  [9 C! v$ T, v7 n* M修改/etc/selinux/config 文件

将SELINUX=enforcing改为SELINUX=disabled

8 ?) v* H# A9 Y* A5 S( \# ~重启机器即可

admin

vim /etc/selinux/config

3 ^6 q  \! P8 H9 x* D* e. OSELINUX=disabled