Debian系统下UFW防火墙配置最佳实践

Debian系统下UFW防火墙配置最佳实践

引用

github

等

9

来源

1.

https://github.com/LCTT/TranslateProject/blob/master/published/201401/How%20to%20Install%20and%20Configure%20UFW%20%E2%80%93%20An%20Un-complicated%20FireWall%20in%20Debian%20or%20Ubuntu.md

2.

https://blog.csdn.net/bestxx2009/article/details/118529303

3.

https://cn.linux-terminal.com/?p=3404

4.

https://wker.com/ufw-tutorial/

5.

https://blog.iamdev.cn/post/2025/Debian_Ubuntu-UFW%E9%98%B2%E7%81%AB%E5%A2%99%E5%AE%89%E8%A3%85%E4%B8%8E%E9%85%8D%E7%BD%AE%E8%AF%A6%E8%A7%A3_/

6.

https://cn.linux-console.net/?p=31328

7.

https://www.cnblogs.com/jeikerxiao/p/18234792

8.

https://www.cnblogs.com/zqifa/p/ubuntu-ufw-1.html

9.

https://www.ipv6s.com/safety/202307133456.html

在当今网络环境中，服务器安全至关重要。作为Linux系统中最常用的防火墙工具之一，UFW（Uncomplicated Firewall）因其简单易用而广受欢迎。本文将详细介绍如何在Debian系统上配置UFW防火墙，从基础安装到高级设置，帮助你打造一个安全可靠的网络环境。

UFW是iptables的前端工具，提供了更友好的命令行界面，特别适合主机防火墙的管理。它默认预装在Debian及其衍生发行版中，是系统管理员必备的安全工具。

1. 安装UFW

首先检查系统是否已安装UFW：

sudo dpkg --get-selections | grep ufw

如果没有安装，可以使用以下命令进行安装：

sudo apt-get install ufw

2. 检查开放端口

在启用UFW前，需要了解服务器上当前开放的端口。可以使用nmap进行扫描：

sudo apt install nmap
sudo nmap 12.34.56.78

将12.34.56.78替换为你的服务器IP地址。此外，还可以使用netstat检查UDP端口：

sudo netstat -lnpu

3. 添加基本规则

默认情况下，UFW会拒绝所有入站连接，允许所有出站连接。在启用UFW前，需要确保必要的服务端口是开放的。例如，允许SSH连接：

sudo ufw allow 22/tcp

或者使用服务名：

sudo ufw allow ssh

其他常用服务如HTTP和HTTPS：

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

4. 启用UFW

完成基本配置后，可以启用UFW：

sudo ufw enable

启用后可以通过以下命令查看状态：

sudo ufw status

1. 自定义默认策略

可以修改默认的入站和出站策略：

sudo ufw default deny incoming
sudo ufw default allow outgoing

2. 管理规则

• 添加规则：允许特定IP访问SSH

  sudo ufw allow from 192.168.1.1 to any port 22 proto tcp
  

• 删除规则：可以通过规则编号删除

  sudo ufw status numbered
  sudo ufw delete 3
  

• 批量添加端口范围

  sudo ufw allow 3300:3310/tcp
  

3. 日志记录

可以设置UFW的日志级别：

sudo ufw logging medium

日志文件默认位于/var/log/ufw.log。

1. 避免锁定SSH：在启用UFW前，务必确保SSH端口已开放，否则可能会被锁在服务器外。

2. Docker环境注意事项：如果服务器上运行了Docker，需要注意Docker的端口映射会绕过UFW的规则。需要单独管理Docker的网络配置。

3. 定期检查和优化规则：随着服务器服务的变化，需要定期检查和优化防火墙规则，确保安全性。

通过以上步骤，你可以为Debian系统配置一个既安全又灵活的防火墙环境。UFW的简单语法和强大功能使其成为系统管理员的理想选择。记住，安全是一个持续的过程，定期检查和更新防火墙规则是必不可少的。