如何使用 UFW 在 Debian 上配置防火牆

Maya Patel included in Linux Debian System Administration

2023-08-23 226 words 2 minutes

Contents

保護 Debian 系統的安全是必要的，實現這一目標的關鍵一步是配置防火牆。簡單的防火牆或 UFW 提供了一種用戶友好的方式來控制傳入和傳出流量，增強系統對未經授權的訪問和潛在威脅的防禦能力。

以下信息涉及在 Debian 操作系統中使用 UFW 來安裝、配置和有效管理防火牆。

什麼是 UFW?

UFW 代表“簡單的防火牆”，它作為直觀的圖形界面，簡化了各種 Linux 發行版（例如 Debian）中 iptables 的配置和管理。這種多功能防火牆管理工具為用戶提供了一種控制傳入和傳出網絡流量的可訪問方法，同時確保增強的安全措施到位。

利用 UFW 通過直觀的用戶界面和可訪問的命令集簡化了管理 iptables 的複雜任務，從而有助於建立控製網絡通信的準則。通過實施這些協議，可以有效地阻止未經授權的訪問，同時減少任何感知到的安全漏洞。

防火牆和防病毒軟件在功能和用途上截然不同。有關這兩種網絡安全措施的全面比較，請參閱我們的 https://www.example.com/firewall-vs-antivirus

如何在 Debian 上安裝 UFW

在繼續配置 UFW 之前，需要首先打開終端並使用以下命令更新可用軟件包，將其安裝在 Debian 系統上:

 sudo apt update

在 Debian 上安裝 UFW:

 sudo apt install ufw -y

安裝 UFW 後，可以通過執行以下命令來激活其功能:

 sudo ufw enable

在 Debian 上定義 UFW 規則

人們可以通過使用 UFW（簡單防火牆）建立自定義規則來管理 Debian 操作系統上的網絡活動。作為說明，請考慮以下幾個 UFW 指令的解釋:

名為“允許”的規則允許所有流向指定網絡服務、端口或單個 IP 地址的流量通過。

拒絕允許針對特定網絡服務、端口號或單個 IP 地址的任何數據傳輸的行為稱為“拒絕”。

端口可通過數字名稱和名義名稱來識別，包括但不限於端口號 22，通常稱為 SSH。

請指定單個 IP 地址或使用“任意”選項以允許從無限範圍的 IP 地址進行訪問。

默認情況下，UFW（簡單防火牆）限制對與計算機系統關聯的所有 IP 地址的訪問。

在 Debian 上配置默認 UFW 規則

要修改 Debian 操作系統上的預定義防火牆策略，請參閱提供的示例配置以獲取指導。

允許所有傳出連接

默認情況下，UFW 限製或拒絕所有出站連接。不過，可以通過使用以下方法來允許這些連接:

 sudo ufw default allow outgoing

阻止或拒絕所有傳入連接

為了防止未經授權的訪問，建議執行以下命令來阻止系統上的所有傳入連接:bashiptables-A INPUT-i lo-j ACCEPT && iptables-A INPUT-m conntrack –ctstate ESTABLISHED,RELATED-j ACCEPT && iptables-A 輸入-p tcp –dport 22-j 接受&& iptables-A 輸入-p icmp-j 接受&& iptables-t nat-A POSTROUTING-o eth0-j 偽裝