标签：22 ip sudo 端口 防火墙 ubuntu ufw
一、防火墙
1、查看防火墙状态
sudo ufw status
1
系统提示： “Status: inactive”状态：不活跃
上面提示表示没有开启防火墙，并不是没有安装防火墙
注：如果没有安装防火墙，可以使用命令安装
sudo sudo apt-get install ufw
1
2、开启防火墙
sudo ufw enable
1
注意：Command may disrupt existing ssh connections. Proceed with operation (y|n)?
表示：命令可能会中断现有的ssh连接。继续操作(y|n)?
因为是在远程的Xshell进行连接开启防火墙的，有的系统是没有将SSH的22端口设置为public的，所以会有这样的提示，这里分为两种情况，如果开启防火墙时在防火墙之中检测到22端口已添加为防火墙的开放端口，那么输入y继续操作以后，当前Xshell会自动断开连接；相反，如果开启防火墙时在防火墙之中没有检测到22端口，那么输入y继续操作以后22端口将会不再支持其他连接，只支持当前已有的这个连接，保持当前连接的原因是可以通过该连接开放22端口。
这里之前没有设置过，直接输入y继续执行
系统提示：“防火墙是活动的，并在系统启动时启用”
表示防火墙已经开启
3、关闭防火墙
sudo ufw disable //关闭防火墙
1
4、重启防火墙
sudo ufw reload
1
二、端口
1、开放端口
eg：开放22端口
sudo ufw allow 22
1
//开启完成，需要重启防火墙生效
2、查看端口信息
sudo netstat -tunlp | grep 22 //查看22端口信息
1
3、关闭端口
sudo ufw delete allow 21 //关闭21端口
1
4、查看端口规则
sudo ufw status
1
5、开放规定协议的端口
sudo ufw allow 8001/tcp //指定开放8001的tcp协议
1
6、关闭指定协议端口
sudo ufw delete allow 8001/tcp //关闭21端口
1
7、开放限定ip地址端口
7.1、开放指定ip所有操作
sudo ufw allow from 192.168.121.1
1
// 指定ip为192.168.121.1的计算机操作所有端口
查看端口规则
sudo ufw status
1
7.2、关闭指定ip所有操作
sudo ufw delete allow from 192.168.121.1
1
// 关闭指定ip为192.168.121.1的计算机操作所有端口
查看端口规则
7.3、开放指定ip对应端口操作
sudo ufw allow from 192.168.121.2 to any port 3306
1
// 开放指定ip为192.168.121.2的计算机访问本机的3306端口
查看端口规则
7.4、关闭指定ip对应端口操作
sudo ufw delete allow from 192.168.121.2 to any port 3306
1
// 关闭指定ip为192.168.121.2的计算机对本机的3306端口的操作
三、常见端口
1、22
SSH（安全登录）、SCP（文件传输）、端口重定向，默认的端口号为22/tcp；
可以看到系统只对外开放了80端口
在这里通常会有些错觉，22端口没有开放，但是依然是连接状态，这是系统做的人性化优化，便于远程管理服务器，虽然22端口没有开放，但是用户通过当前的连接开启防火墙后，该连接依然处于连接状态，只要不关闭当前连接还是可以在当前连接中正产操作的。如果是重新开启一个连接是连不上的
所以在远程管理服务器时，如果开启了防火墙先查看SSH的22端口有没有开放，如果没有开放，第一时间开放22端口（如果为了安全也可以指定ip开放22端口）
标签：22,ip,sudo,端口,防火墙,ubuntu,ufw 来源： https://www.cnblogs.com/smartisn/p/16609371.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。