Ubuntu のインストールとファイアウォールの構成

序文

ufw には手動でインストールする必要がある厄介なものがたくさんあります。

インストールと設定

スーパーユーザーが設定されていない場合（ubantuのデフォルトはデフォルトのパスワードです）、

まず sudo passwd root で、ログイン ユーザーのパスワードを続けて入力します。

もう一度、root パスワードを設定しましょう。

まず、 su - root に切り替えて、スーパーユーザーに切り替えます。

# 其实，通过apt安装之后，会默认注册成被systemctl指令管控的一个服务。

apt install ufw               # 安装ufw
ufw enable                    # 启动ufw
ufw status                    # 查看防火墙策略配置
ufw default deny              # 默认拒绝一切ip访问
ufw allow from 192.1.23.3     # 允许这个ip访问
ufw allow 80/tcp              # 允许使用tcp协议连接80端口,不想限定协议就去除tcp

ufw delete allow 80/tcp       # 删除允许绑定tcp协议访问80端口的策略


# 下面的语句将设置在tcp协议下拒绝192.168.1.66访问主机的端口22

ufw deny proto tcp from 192.168.1.66 to 192.168.1.242 port 22