在Debian系操作系统下使用ufw工具配置防火墙

声明：本文全部内容为原创内容，禁止在未经授权的情况下进行任何二次创作和修改，转载请注明出处。

摘要

这篇文章将会介绍在Debian系操作系统（如raspbian, ubuntu）下如何使用ufw工具配置防火墙，下文中将会以树莓派举例进行演示。

安装ufw

通过如下命令安装ufw：

sudo apt install ufw

检查ufw防火墙状态

通过如下命令检查ufw状态，将会显示防火墙中放行的端口：

sudo ufw status

如下图所示，22，3306和8082端口在入站方向上允许全部IP段访问：

添加新的防火墙规则

允许规则

允许端口（例如8000）访问：

sudo ufw allow 8000

禁止规则

禁止端口（例如8082）访问：

sudo ufw deny 8082

删除已存在的防火墙规则

删除已存在的端口允许规则：

sudo ufw delete allow 80

设置默认防火墙规则

多数情况下，出站方向访问都是被允许的，只需要管理入站方向的端