Rocky Linux 9 använder en enkel ufw-brandvägg

Lilla avskum · Publicerad 2025-10-28 09:05:49

Krav: Linux brandväggs- och iptable-brandväggar är för komplexa och kraftfulla, lämpliga för komplexa affärsscenarier. Det fullständiga namnet på ufw är Uncomplicated Firewall, vilket betyder okomplicerad brandvägg. Dess instruktioner är inte bara lätta att komma ihåg, utan de skriftliga reglerna är också enkla och lätta att förstå, vilket är mycket praktiskt.

Recension:

Praktisk strid: Linux använder firewall-cmd för att hantera brandväggar
https://www.itsvse.com/thread-10859-1-1.html

CentOS7 View och stäng av brandväggen
https://www.itsvse.com/thread-7771-1-1.html

UFW-installation

För det första, för att installera ufw måste du aktivera EPEL-källkoden, se nedan:

Rocky Linux 9-paket ej hittat: Ingen matchning för argumentet: xxx
https://www.itsvse.com/thread-10789-1-1.html

Installationskommandot är följande:

Inloggningen är synlig.

Kommandot för aktivering är följande:

Inloggningen är synlig.

Standardpolicyn för UFW är:Neka alla inkommande anslutningar som standard, tillåt alla utgående anslutningar som standard, routade paket är inaktiverade som standard (vanligtvis inte aktiverade om du inte använder en gateway/NAT), du kan se den med följande kommando:

Inloggningen är synlig.

Som visas nedan:

Hamnpolicy

Tillåt eller blockera portar med följande kommandon:

Inloggningen är synlig.

Du kan tillåta ett portarintervall åt gången med följande kommando:

Inloggningen är synlig.

IP-baserade regler

För vissa IP-adresser är kommandot följande:

Inloggningen är synlig.

Tillåt angivna IP-adresser att komma åt alla portar:

Inloggningen är synlig.

Raderingsregler

Om du vill ta bort en regel är kommandot följande:

Inloggningen är synlig.