Debian ufw命令详解（手把手教你配置简单防火墙）

什么是 UFW？

UFW 是 Ubuntu 和 Debian 系统中默认提供的一个前端工具，用于简化 iptables 的使用。它允许用户通过简单的命令来开启、关闭端口或设置访问规则，非常适合不熟悉底层网络协议的新手用户。

安装 UFW（如未预装）

大多数 Ubuntu 系统已预装 UFW，但 Debian 默认可能未安装。你可以通过以下命令安装：

sudo apt updatesudo apt install ufw

启用和禁用 UFW

首次使用前，需要启用 UFW。注意：启用防火墙可能会断开远程连接（如 SSH），请确保你有本地访问权限或已允许 SSH 端口。

启用防火墙：

sudo ufw enable

禁用防火墙：

sudo ufw disable

启用后，UFW 会默认拒绝所有入站连接，允许所有出站连接。

常用 UFW 命令示例

1. 允许特定端口（例如 HTTP 80 端口）：

sudo ufw allow 80

2. 允许 SSH（端口 22）——强烈建议先设置此项再启用防火墙：

sudo ufw allow 22

3. 拒绝某个 IP 访问：

sudo ufw deny from 192.168.1.100

4. 查看当前规则状态：

sudo ufw status verbose

重置 UFW 规则

如果你配置错误，可以一键重置所有规则：

sudo ufw reset

小贴士：安全第一！

在远程服务器上操作 UFW 时，请务必先允许 SSH 端口（通常是 22），否则可能被锁在服务器外面！这也是为什么我们强调 简单防火墙配置 要循序渐进。

通过本教程，你应该已经掌握了基本的 Ubuntu防火墙教程 中的核心操作。UFW 不仅适用于 Debian，也广泛用于 Ubuntu 系统，是系统管理员和开发者的必备技能。

记住，良好的防火墙策略是服务器安全的第一道防线。掌握 ufw使用指南，让你的系统更安全、更可控。

现在就打开终端，试试这些 Debian ufw命令 吧！