Ubuntu Linux使用ufw或iptables設定防火牆

防火牆只開放ssh(22埠),http(80埠).

Ubuntu Linux使用ufw可以這樣做:
sudo ufw enable &&
 sudo ufw default deny &&
 sudo ufw allow 22/tcp &&
 sudo ufw allow 80/tcp &&
 sudo ufw status
可以這樣刪除,比如80埠:
sudo ufw delete allow 80/tcp

Ubuntu ufw防火牆規則順序問題  見 http://www.linuxidc.com/Linux/2015-11/125110.htm

Ubuntu使用iptables可以這樣做:
sudo ufw disable && sudo ufw default allow 設定INPUT/FORWARD/OUTPUT為ACCEPT,如果為DENY,下一步驟將使系統的所有網路存取中斷,包括ssh.
 sudo iptables -F && sudo iptables -X && sudo iptables -Z && sudo iptables -L
 sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
 sudo iptables -A INPUT -i lo -j ACCEPT
 sudo iptables -A INPUT -p tcp -i eth0 --dport 22 -j ACCEPT
 sudo iptables -A INPUT -p tcp -i eth0 --dport 80 -j ACCEPT
 sudo iptables -A INPUT -j DROP
 iptables-save > /etc/iptables.up.rules 切換到root使用者執行,sudo會提示無許可權.RedHat的儲存操作為service iptables save.
 sudo nano /etc/network/interfaces 在末尾新增一行,在網路啟動時應用防火牆規則:
pre-up iptables-restore < /etc/iptables.up.rules
檢視設定的規則:
sudo iptables -nvL --line-numbers
插入一條規則到INPUT鏈第6的位置:
sudo iptables -I INPUT 6 -j DROP
修改INPUT鏈的第6條規則:
sudo iptables -R INPUT 6 -j ACCEPT
刪除INPUT鏈第6條規則:
sudo iptables -D INPUT 6

更多iptables相關教學見以下內容：

CentOS 7.0關閉預設防火牆啟用iptables防火牆  http://www.linuxidc.com/Linux/2015-05/117473.htm

iptables使用範例詳解 http://www.linuxidc.com/Linux/2014-03/99159.htm

Linux防火牆iptables詳細教學 http://www.linuxidc.com/Linux/2013-07/87045.htm

iptables的備份、恢復及防火牆指令碼的基本使用 http://www.linuxidc.com/Linux/2013-08/88535.htm

Linux下防火牆iptables用法規則詳解 http://www.linuxidc.com/Linux/2012-08/67952.htm

Linux下iptables防火牆設定 http://www.linuxidc.com/Linux/2015-10/123843.htm

本文永久更新連結地址：http://www.linuxidc.com/Linux/2016-02/128478.htm