在Ubuntu虚拟机中配置防火墙通常使用 UFW（Uncomplicated Firewall） 工具。以下是详细的步骤和命令，帮助你配置UFW防火墙规则：
安装UFW首先，确保UFW已经安装在你的Ubuntu虚拟机上。如果没有安装，可以使用以下命令进行安装：
sudo apt updatesudo apt install ufw安装完成后，启用UFW：
sudo ufw enable系统会提示你确认启用操作，确认后即可启用UFW。
检查UFW状态你可以使用以下命令检查UFW的状态：
sudo ufw status允许端口：
sudo ufw allow 80/tcp# 允许TCP 80端口sudo ufw allow 443/tcp # 允许TCP 443端口（HTTPS）拒绝端口：
sudo ufw deny 1433/tcp # 拒绝TCP 1433端口允许服务：
sudo ufw allow ssh# 允许SSH服务sudo ufw allow http# 允许HTTP服务sudo ufw allow https # 允许HTTPS服务拒绝服务：
sudo ufw deny mysql # 拒绝MySQL服务你可以设置默认的入站和出站策略：
默认拒绝入站连接：
sudo ufw default deny incoming默认允许出站连接：
sudo ufw default allow outgoing要删除一个规则，可以使用以下命令：
根据规则编号删除：
sudo ufw delete 3# 删除编号为3的规则根据端口或服务删除：
sudo ufw delete allow 80/tcp# 删除允许TCP 80端口的规则sudo ufw delete deny 1433/tcp # 删除拒绝TCP 1433端口的规则为了更好地管理规则，你可以查看所有已设置的规则及其编号：
sudo ufw status numbered如果你需要允许或拒绝特定IP地址的流量，可以使用以下命令：
允许特定IP地址：
sudo ufw allow from 192.168.1.100# 允许来自192.168.1.100的流量拒绝特定IP地址：
sudo ufw deny from 192.168.1.100# 拒绝来自192.168.1.100的流量如果你需要允许或拒绝特定子网的流量，可以使用以下命令：
允许子网：
sudo ufw allow from 192.168.0.0/24# 允许192.168.0.0/24子网的流量拒绝子网：
sudo ufw deny from 192.168.0.0/24# 拒绝192.168.0.0/24子网的流量你可以启用或禁用UFW的日志记录功能：
启用日志记录：
sudo ufw logging on禁用日志记录：
sudo ufw logging off在某些情况下，你可能需要重置UFW的配置，这将清除所有已设置的规则，并将UFW恢复到初始状态：
sudo ufw reset上一篇：Linux Oracle索引如何设计与管理
下一篇：如何利用OpenSSL提升Linux系统安全性
Ubuntu
