Ufw使用指南

描述

此程序是为了使linux防火墙更易于使用和管理。（通常已默认安装）

安装方法：

 sudo apt-get install ufw

用法（复述中文含意）

［］是代表可选内容。可能需要root权限，如无法运行，请使用 sudo ufw……的命令结构。“”中的内容不能照抄，要按需要更改。

 ufw [--dry-run] enable|disable|reload
 命令［--试运行］激活｜关闭｜重新载入

 ufw [--dry-run] default allow|deny|reject [incoming|outgoing]
 命令［--试运行］默认 允许｜阻止｜拒绝 ［访问本机的规则｜向外访问的规则］

注：reject让访问者知道数据被拒绝（回馈拒绝信息）。deny则直接丢弃访问数据，访问者不知道是访问被拒绝还是不存在该主机。

 ufw [--dry-run] logging on|off|LEVEL
 命令［--试运行］日志 开启｜关闭｜“级别”

 ufw [--dry-run] reset
 命令［--试运行］复位

 ufw [--dry-run] status [verbose|numbered]
 命令［--试运行］状态 ［详细｜被编号的规则］

 ufw [--dry-run] show REPORT
 命令［--试运行］显示 “报告类型”

 ufw [--dry-run] [delete] [insert NUM] allow|deny|reject|limit  [in|out][log|log-all] PORT[/protocol]
 命令［--试运行］［删除］ ［插到“x号规则”之前］ 允许｜阻止｜拒绝｜限制 ［进｜出］ ［记录新连接｜记录所有数据包］ “端口” ［/“协议”］

 ufw  [--dry-run]  [delete] [insert NUM] allow|deny|reject|limit [in|out on INTERFACE] [log|log-all] [proto protocol] [from ADDRESS [port PORT]] [to ADDRESS [port PORT]]
 命令 ［--试运行］［删除］［插到x号规则之前］ 允许｜阻止｜拒绝｜限制 ［进｜出 基于“什么网络设备”］ ［协议 “协议”］ ［来源 “地址” ［端口 “端口”］］ ［目标 “地址” ［端口 “端口”］］

 ufw [--dry-run] delete NUM
 命令［--试运行］ 删除 “第X号规则”

 ufw [--dry-run] app list|info|default|update
 命令 ［--试运行］ 程序 清单｜信息｜默认｜更新

参数

 --version
 显示程序版本号

 -h , --help
 显示帮助信息

 --dry-run
 不实际运行，只是把涉及的更改显示出来。

 enable
 激活防火墙，开机时自动启动

 disable
 关闭防火墙，开机时不启动

 reload
 重新载入防火墙

 default allow|deny|reject 方向
 方向是指：向内（incoming）｜向外（outgoing）。如果更改了默认策略，一些已经存在的规则可能需要手动修改。更多内容看“规则示例”一节。

 logging on|off|“级别”
 切换日志状态。日志记录包使用的是系统日志。“级别”有好几个，默认是低级（low）。详细内容看“日志”一节。

 reset [--force]
 关闭防火墙，并复位至初始安装状态。如果使用--force选项，则忽略确认提示。

 status
 显示防火墙的状态和已经设定的规则。使用status verbose显示更详细的信息。‘anywhere’与‘any’、‘0.0.0.0/0’一个意思。

 show “报告类型”
 显示防火墙运行信息。详细内容看“报告类型”

 limit “规则”
 此命令目前只能用于IPv4。还不支持IPv6.