Ubuntu是一款流行的Linux操作系统，默认情况下，Ubuntu附带了一个名为Uncomplicated Firewall（简称UFW）的防火墙工具。UFW旨在提供一个简单易用的命令行界面来管理iptables的复杂规则，从而使防火墙配置变得更加容易。
UFW可以控制入站和出站的流量，可以配置规则来允许或拒绝特定的网络流量，确保系统的安全性。本文将详细介绍如何使用UFW命令来配置和管理Ubuntu防火墙。
UFW基础命令
虽然UFW通常默认安装在Ubuntu上，但我们可以通过以下命令来确认安装或重新安装UFW：
sudo apt update
sudo apt install ufw
AI 代码解读
安装完成后，启用UFW：
sudo ufw enable
AI 代码解读
启用命令的返回信息通常为：
Firewall is active and enabled on system startup
AI 代码解读
基本配置
启用防火墙后，我们可以开始添加基本规则。首先，查看防火墙状态：
sudo ufw status
AI 代码解读
如果防火墙被启用，返回信息会是：
Status: active
AI 代码解读
如果没有启用，返回信息会是：
Status: inactive
AI 代码解读
默认情况下，UFW会阻止所有传入连接，并允许所有传出连接。我们可以通过以下命令查看默认规则：
sudo ufw default deny incoming
sudo ufw default allow outgoing
AI 代码解读
如果需要更改默认规则，例如允许所有传入连接，可以使用以下命令：
sudo ufw default allow incoming
AI 代码解读
UFW高级配置
我们可以使用UFW来设置允许或拒绝特定的端口、IP地址或服务。例如，允许SSH连接：
sudo ufw allow ssh
AI 代码解读
该命令返回：
Rule added
Rule added (v6)
AI 代码解读
如果我们想要拒绝SSH连接，可以使用：
sudo ufw deny ssh
AI 代码解读
返回信息：
Rule added
Rule added (v6)
AI 代码解读
为了允许特定端口的通信，例如HTTP（端口80）和HTTPS（端口443），可以使用：
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
AI 代码解读
返回信息：
Rule added
Rule added (v6)
AI 代码解读
同样地，可以拒绝特定端口的通信：
sudo ufw deny 80/tcp
AI 代码解读
返回信息：
Rule added
Rule added (v6)
AI 代码解读
UFW日志和状态检查
UFW的日志记录在/var/log/ufw.log文件中，可以通过以下命令查看：
sudo less /var/log/ufw.log
AI 代码解读
此外，可以启用详细日志记录：
sudo ufw logging on
AI 代码解读
返回信息：
Logging enabled
AI 代码解读
除了基本的状态检查命令，UFW还支持详细状态检查：
sudo ufw status verbose
AI 代码解读
返回信息包括当前规则的详细列表：
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip
To Action From
-- ------ ----
22 ALLOW IN Anywhere
80/tcp ALLOW IN Anywhere
443/tcp ALLOW IN Anywhere
22 (v6) ALLOW IN Anywhere (v6)
80/tcp (v6) ALLOW IN Anywhere (v6)
443/tcp (v6) ALLOW IN Anywhere (v6)
AI 代码解读
UFW与IP地址管理
为了管理特定IP地址，可以将其添加到白名单或黑名单。例如，允许特定IP地址：
sudo ufw allow from 192.168.1.100
AI 代码解读
返回信息：
Rule added
Rule added (v6)
AI 代码解读
拒绝特定IP地址：
sudo ufw deny from 192.168.1.100
AI 代码解读
返回信息：
Rule added
Rule added (v6)
AI 代码解读
如果需要管理整个子网，可以使用CIDR表示法。例如，允许一个子网：
sudo ufw allow from 192.168.1.0/24
AI 代码解读
返回信息：
Rule added
Rule added (v6)
AI 代码解读
UFW应用配置
UFW可以通过配置文件来简化特定应用程序的规则管理。配置文件位于/etc/ufw/applications.d目录下。可以使用以下命令查看可用的应用程序配置文件：
sudo ufw app list
AI 代码解读
返回信息示例：
Available applications:
OpenSSH
Apache
Apache Full
Apache Secure
CUPS
AI 代码解读
例如，允许Apache Full（包括HTTP和HTTPS）：
sudo ufw allow 'Apache Full'
AI 代码解读
返回信息：
Rule added
Rule added (v6)
AI 代码解读
UFW图形化工具
GUFW是UFW的图形化前端，可以通过以下命令安装：
sudo apt install gufw
AI 代码解读
安装完成后，可以通过应用程序菜单启动GUFW。在图形界面中，可以方便地添加、修改和删除规则，查看状态和日志。
