Linux云服务器防火墙管理利器：UFW使用完全指南

一、UFW基础准备

在开始使用UFW前，需要确认系统是否已安装：

sudo apt update
sudo apt install ufw  # Ubuntu/Debian
sudo yum install ufw  # CentOS/RHEL(需EPEL仓库)

安装完成后，建议先检查UFW状态：

sudo ufw status verbose

二、UFW核心配置操作

1. 基本规则设置

• 启用/禁用防火墙：

  sudo ufw enable   # 启用
  sudo ufw disable  # 禁用

• 默认策略配置：

  sudo ufw default deny incoming  # 默认拒绝所有入站
  sudo ufw default allow outgoing # 默认允许所有出站

2. 服务端口管理

常用服务端口快速设置：

sudo ufw allow ssh        # SSH(22)
sudo ufw allow http       # HTTP(80)
sudo ufw allow https      # HTTPS(443)
sudo ufw allow 3306/tcp   # MySQL特定端口

3. 高级规则配置

更精细的访问控制：

# 允许特定IP访问
sudo ufw allow from 192.168.1.100 to any port 22

# 允许IP段访问特定端口
sudo ufw allow from 192.168.1.0/24 to any port 3306

# 限制连接速率(防暴力破解)
sudo ufw limit ssh

三、云服务器特殊注意事项

1. 避免锁定自己：在云平台操作时，务必先放行SSH端口再启用UFW
2. 平台安全组配合：UFW应与云服务商的安全组规则配合使用
3. 多网卡环境：明确指定应用规则的网络接口

四、实用管理技巧

1. 规则编号管理

sudo ufw status numbered  # 查看带编号的规则
sudo ufw delete 2        # 删除编号为2的规则

2. 日志查看与分析

sudo ufw logging on       # 开启日志
tail -f /var/log/ufw.log  # 实时查看日志

3. 应用配置文件

自定义应用规则(/etc/ufw/applications.d/)：

[MyApp]
title=Custom Application
description=My custom service
ports=8080/tcp|8443/tcp

五、典型场景配置示例

场景1：Web服务器

sudo ufw allow http
sudo ufw allow https
sudo ufw allow from 管理IP to any port 22

场景2：数据库服务器

sudo ufw allow from 应用服务器IP to any port 3306
sudo ufw limit ssh

六、故障排查

• 检查UFW状态：sudo ufw status
• 验证规则是否生效：sudo iptables -L
• 临时禁用排查：sudo ufw disable