ubuntu系统防火墙ufw命令使用

admin

1.查看防火墙当前状态
8 K) q* z# F" w3 @" [ ufw status
; d: [. z+ q7 S& v2.开启防火墙
3 Y; o- ?" e: p ufw enable
3.关闭防火墙
, V6 f6 X: J: R2 k; a) x0 Y ufw disable
4.查看防火墙版本
ufw version
5.默认允许外部访问本机
ufw default allow
6.默认拒绝外部访问主机
7 v  T$ e: {  f! i) S ufw default deny
7.允许外部访问53端口
ufw allow 53
9 W8 t7 t9 T: Q8.拒绝外部访问53端口
/ O7 w1 t/ [( Q4 |( c- e ufw deny 53
/ ?. @0 F( Y9 p9.允许某个IP地址访问本机所有端口
; V& W/ g5 Z6 F ufw allow from 192.168.13.1
7 C1 V, X9 C4 M& L
6 ~# n2 D# d( e安装防火墙

, y7 M$ ]9 t' F9 ~; Ksudo apt install ufw

查看UFW状态

) w6 @/ D8 j8 {. d( o+ n. M6 ksudo ufw status verbose

! W  z* ~5 F$ ~" a* D配置允许访问的应用
5 `9 t: A+ z/ q& w. d
! L8 K7 `+ l& {8 R% Oufw allow ssh
: S, m# T: s8 f# l/ H1 m+ e
5 a8 Z* ^. g" g! \" H启用 UFW
4 M( ~( M) ]* N  A
$ A8 }0 J- k+ L& ?* K- rufw enable
/ r0 c/ _4 l8 g: T+ r
0 F# D$ {' \9 N  [6 Y禁止访问端口
& ?! p+ ^& e/ j7 O
ufw deny 2049/tcp
, ]2 j! y+ ]! }ufw deny 2049/tcp

查看UFW 允许列表
0 `0 _$ Z, g! E' f) G/ J# `
ufw app list
' l' e7 w' x7 s4 l
允许子网内所有的 IP，你可以 CIDR 的格式来配置

( _, ~4 K) S2 Lsudo ufw allow from 192.168.10.0/24
) O$ a) u8 m+ Q6 x; |# A+ x
master节点防火墙配置示例
% G& N; }  E* g$ R1 v% [
6 o; x* Y0 O; y, ?# ufw status
Status: active
0 K) v3 y7 N5 T- n9 B" t: w9 {" U
* l% O, A$ C4 z+ j! q/ n1 m! hTo                         Action      From
2 i! _" Y2 e: q( E; k8 @--                         ------      ----
22/tcp                     ALLOW       Anywhere
6 [* J0 x1 i8 s. h2049/tcp                   DENY        Anywhere
9300/tcp                   DENY        Anywhere
7 A8 }, G# Y% A( Z3399/tcp                   ALLOW       Anywhere
( i8 P* d: }4 g& i% M( E3399/udp                   ALLOW       Anywhere
22/udp                     ALLOW       Anywhere
80/tcp                     ALLOW       Anywhere
80/udp                     ALLOW       Anywhere
6443/udp                   ALLOW       Anywhere
6443/tcp                   ALLOW       Anywhere
& T8 T/ I7 ?3 {! F8 W6 G( t111/tcp                    ALLOW       Anywhere
111/udp                    ALLOW       Anywhere
5 u4 q$ r! K( _2049/udp                   ALLOW       Anywhere
13025/tcp                  DENY        Anywhere
13025/udp                  DENY        Anywhere
1110/udp                   ALLOW       Anywhere
1110/tcp                   ALLOW       Anywhere
2049                       DENY        Anywhere
8 I' X4 `, f8 _111                        ALLOW       Anywhere
13025                      ALLOW       Anywhere
" E6 n3 }4 B! u* p: n. cAnywhere                   ALLOW       192.168.10.23
, W5 f. y: a0 _: U7 f: QAnywhere                   ALLOW       192.168.10.25
0 f, Y3 e) q: A- ?Anywhere                   ALLOW       192.168.10.0/24
3399                       ALLOW       Anywhere
22                         ALLOW       Anywhere
22/tcp (v6)                ALLOW       Anywhere (v6)
2049/tcp (v6)              DENY        Anywhere (v6)
9300/tcp (v6)              DENY        Anywhere (v6)
. ]$ c* M; R, w7 w: J; m& c; M3399/tcp (v6)              ALLOW       Anywhere (v6)
* [% z. `$ i" C5 ]: |! S: R$ H3399/udp (v6)              ALLOW       Anywhere (v6)
) S7 s2 r3 n% c& s5 s2 i22/udp (v6)                ALLOW       Anywhere (v6)
( c+ B+ C1 g# k, k( p# o- x  V5 s- z80/tcp (v6)                ALLOW       Anywhere (v6)
- w6 h3 h8 O4 k2 H  d# o( f' [3 k80/udp (v6)                ALLOW       Anywhere (v6)
& z& j" p0 x) |9 j( M/ G& \. n2 ^6443/udp (v6)              ALLOW       Anywhere (v6)
' i6 J. H% t- g1 C- z3 X6443/tcp (v6)              ALLOW       Anywhere (v6)
111/tcp (v6)               ALLOW       Anywhere (v6)
111/udp (v6)               ALLOW       Anywhere (v6)
2049/udp (v6)              ALLOW       Anywhere (v6)
13025/tcp (v6)             DENY        Anywhere (v6)
: B; a" t* a  }  ]13025/udp (v6)             DENY        Anywhere (v6)
% k* _  f, {( w9 {! v1110/udp (v6)              ALLOW       Anywhere (v6)
. ^$ X5 Z( [. `( K$ K; b1110/tcp (v6)              ALLOW       Anywhere (v6)
; A& p1 T% S7 }2049 (v6)                  DENY        Anywhere (v6)
111 (v6)                   ALLOW       Anywhere (v6)
13025 (v6)                 ALLOW       Anywhere (v6)
3399 (v6)                  ALLOW       Anywhere (v6)
" A( n1 ?) b$ o0 B. n/ S* v22 (v6)                    ALLOW       Anywhere (v6)
, u. O, h' w2 O7 v- r


: h: o" \, ~( _" |/ _" ~% y

admin

1、关闭ubuntu的防火墙
ufw disable
6 x) G* W! W$ G    开启防火墙
ufw enable
9 ~2 t" D9 L& I+ U8 T4 s
3 a% {8 Z3 C! \; O2 E0 n
% J3 ?" V: t% O# o5 [- M! G
* _' z; e  P+ [# [- V2、卸载了iptables
/ v  ?" W! U$ t& R  d: e
       apt-get remove iptables


3、关闭ubuntu中的防火墙的其余命令

' e) c5 U# g7 e        iptables -P INPUT ACCEPT
        iptables -P FORWARD ACCEPT
        iptables -P OUTPUT ACCEPT
        iptables -F
6 ?3 V, P# L1 N, v4 h


+ T4 w# p; B% M% _# ]
查看SELinux状态：
- k6 K  j7 d3 z0 O* h
4、/usr/sbin/sestatus -v      ##如果SELinux status参数为enabled即为开启状态

% k4 @9 T% d9 r& T" u( nSELinux status:                 enabled
( u( P; X. m. n2 T- d
5、getenforce                 ##也可以用这个命令检查
0 x5 D; q5 n5 E9 z) W
! z  J1 W# ~  b) I关闭SELinux：

& _8 S! q' \. d6、临时关闭（不用重启机器）：

setenforce 0                  ##设置SELinux 成为permissive模式
3 I: r7 ?) I3 p; o1 Z! L9 w) Z7 b
                              ##setenforce 1 设置SELinux 成为enforcing模式
7 [, V& i) w' w/ j7 ]" ?, V
; z" A% [1 \, B1 P7、修改配置文件需要重启机器：
' O2 _: T( M+ Y6 Y2 B8 c: h
修改/etc/selinux/config 文件

6 `+ J! j- n' v- M9 ~将SELINUX=enforcing改为SELINUX=disabled
5 L" ~. D  x  E7 A& B
重启机器即可

admin

vim /etc/selinux/config

4 N9 ^8 h. _8 |$ xSELINUX=disabled