Rocky Linux 9는 UFW 단순 방화벽을 사용합니다

작은 쓰레기 같은 놈들 · 게시됨 2025. 10. 28. 오전 9:05:49

요구사항: 리눅스의 방화벽과 iptables 방화벽은 너무 복잡하고 강력하여 복잡한 비즈니스 시나리오에 적합합니다. ufw의 전체 명칭은 Uncomplicated Firewall로, 단순한 방화벽이라는 뜻입니다. 설명서는 기억하기 쉬울 뿐만 아니라, 규칙도 간단하고 이해하기 쉬워서 매우 편리합니다.

복습:

실전 전투: 리눅스는 방화벽 관리를 위해 firewall-cmd를 사용합니다
https://www.itsvse.com/thread-10859-1-1.html

CentOS7 뷰 및 방화벽 끄기
https://www.itsvse.com/thread-7771-1-1.html

UFW 설치

먼저, ufw를 설치하려면 EPEL 소스를 활성화해야 합니다. 아래 참조:

Rocky Linux 9 패키지를 찾지 못함: 논쟁 대상 일치 없음: xxx
https://www.itsvse.com/thread-10789-1-1.html

설치 명령은 다음과 같습니다:

로그인이 보이네요.

활성화 명령은 다음과 같습니다:

로그인이 보이네요.

UFW의 기본 정책은 다음과 같습니다:기본적으로 모든 인바운드 연결을 거부하고, 모든 아웃바운드 연결을 허용하며, 라우팅된 패킷은 기본적으로 비활성화됩니다(보통 게이트웨이나 NAT를 하지 않는 한 활성화되지 않음)., 다음 명령어로 확인할 수 있습니다:

로그인이 보이네요.

아래에 나와 있습니다:

항만 정책

다음 명령어로 포트를 허용하거나 차단하세요:

로그인이 보이네요.

다음 명령어로 한 번에 한 범위의 포트를 허용할 수 있습니다:

로그인이 보이네요.

IP 기반 규칙

특정 IP의 경우 명령어는 다음과 같습니다:

로그인이 보이네요.

지정된 IP가 모든 포트에 접근할 수 있도록 허용하기:

로그인이 보이네요.

규칙 삭제

규칙을 삭제하고 싶을 때, 명령어는 다음과 같습니다:

로그인이 보이네요.

다른

다음 명령어로 방화벽을 활성화/켜/재설정하세요:

로그인이 보이네요.

(끝)

작은 쓰레기 같은 놈들 · 게시됨 2025. 10. 28. 오전 9:09:37

GUI 인터페이스용 UFW 방화벽을 설치하려면 명령어는 다음과 같습니다:

로그인이 보이네요.

작은 쓰레기 같은 놈들 · 게시됨 2026. 1. 6. 오후 2:53:54

특정 IP 주소에서 22개의 포트 허용

로그인이 보이네요.

작은 쓰레기 같은 놈들 · 게시됨3일 전

UFW는 우분투에서 인기 있는 iptables 프론트엔드로, 방화벽 규칙 관리를 단순화합니다. 하지만 Docker가 설치되면 Docker는 UFW 규칙을 우회하여 공개하는 포트에 외부에 접근할 수 있게 됩니다.

해결책 (미검증):하이퍼링크 로그인이 보입니다.
하이퍼링크 로그인이 보입니다.

[리눅스] Rocky Linux 9는 UFW 단순 방화벽을 사용합니다

관련 게시물