ufw命令来自英文词组“Uncomplicated Firewall”的缩写,中文译为简单防火墙,其功能是用于管理防火墙服务。Linux系统早期使用的iptables防火墙由于完全基于命令行工作,操作参数及配置方法特别复杂,由此Ubuntu系统率先发布了这款基于iptables之上的全新、简单防火墙服务管理工具,ufw命令支持图形化界面操作,弥补了iptables防火墙只支持命令行配置的遗憾,使用起来也简单了不少。

语法格式:ufw [参数]

常用参数:

allow允许通过
deny禁止通过
disable关闭防火墙
enable启动防火墙
logging启动或关闭日志
reload重新加载
reset重置配置
status查看状态
show REPORT显示报告
verbose显示策略
--help显示帮助信息
--version显示版本信息

参考示例

启动UFW防火墙管理工具:

[root@linuxcool ~]# ufw enable

禁用UFW防火墙管理工具:

[root@linuxcool ~]# ufw disable

重启UFW防火墙管理工具:

[root@linuxcool ~]# ufw reload

显示防火墙状态及规则:

[root@linuxcool ~]# ufw status

重置UFW防火墙策略:

[root@linuxcool ~]# ufw reset

显示UFW防火墙的报告信息:

[root@linuxcool ~]# ufw show raw
Author

这篇优质的内容由TA贡献而来

刘遄

《Linux就该这么学》书籍作者,RHCA认证架构师,教育学(计算机专业硕士)。