188 字

1 分钟

UFW 防火墙配置

2020-01-31

/

/

浏览量加载中...

某些 VPS 缺少防火墙配置（这一点头部的云厂商都做的比较好），所以这里记录一下 debian 系列 UFW 防火墙相关的配置操作。

以下操作默认 root 用户

先安装防火墙

1
apt install ufw -y

安装完成后，默认 ufw 是 inactive 状态，此时应该先配置 ssh 等允许规则，否则开启 ufw 后 ssh 都无法连接

所有传入连接的默认策略均为 deny

1
ufw allow 22/tcp
2
ufw allow 80
3
ufw allow 443
4
ufw allow 5900
5
ufw allow 5800

规则配置好后，启动防火墙

1
ufw enable

如果修改了配置，重启防火墙

1
ufw reload

📎 参考文章#

文章分享

如果这篇文章对你有帮助，欢迎分享给更多人！

UFW 防火墙配置

https://blog.sephy.top/posts/ufw-firewall-configuration/

作者

虾米

发布于

2020-01-31

许可协议

CC BY-NC-SA 4.0

MySQL 修改数据库字符集

Mybatis 基础字段自动维护

相关文章智能推荐

在 PVE 上给软路由虚拟机加一个网络 Watchdog

服务器在 PVE 宿主机上用 Bash 和 systemd timer 实现一个网络 watchdog：先检测公网连通性，连续失败后重启软路由虚拟机，多次自愈无效再升级为重启 PVE 宿主机。

把 GitHub Action 抽成跨项目复用

服务器记录把飞书通知 Action 从单个项目迁移到共享 actions 仓库后的使用方式。

通过 GitHub Actions 实现跨仓库 Blog 自动部署

服务器介绍如何在源仓库的博客目录发生变更后，通过 GitHub Actions 自动触发另一个仓库的静态网站部署流程。

命令行自动登录 JumpServer：SSH、TOTP 与密码提示的自动化

服务器把 JumpServer 登录流程拆成凭据读取和终端交互两层：zsh 从密码管理器安全读取 TOTP seed 与可选密码，expect 只负责响应 SSH 登录过程中的 password 和 Code 提示。

从一票海运入仓开始，梳理海外仓常见业务术语

业务用一批家具从宁波港发往洛杉矶海外仓的例子，串起 FCL、LCL、ETD、ETA、LFD、Demurrage、Detention 等常见术语。

随机文章随机推荐

评论区

分享你的想法，与大家交流讨论