服务器配置管理：IP地址与防火墙设置详解

引言

截至2026年4月，随着云计算和虚拟化技术的不断发展，服务器配置管理变得越来越复杂。本文将详细介绍服务器配置管理中的IP地址管理和防火墙设置，帮助读者更好地理解和操作。

IP地址管理

在服务器配置管理中，IP地址管理是一项基础且重要的工作。目前主流的做法是使用DHCP（动态主机配置协议）自动分配IP地址，但手动配置静态IP地址在某些场景下仍然必要。

手动配置静态IP地址

sudo nano /etc/network/interfaces

在打开的编辑器中，添加或修改以下配置：

auto eth0 
iface eth0 inet static 
  address 192.168.1.100 
  netmask 255.255.255.0 
  gateway 192.168.1.1 
  dns-nameservers 8.8.8.8 8.8.4.4

保存并退出编辑器后，执行以下命令使配置生效：

sudo ifdown eth0 
sudo ifup eth0

实测在Ubuntu 20.04环境下，上述步骤可成功配置静态IP地址。

使用DHCP自动分配IP地址

如果服务器通过DHCP获取IP地址，通常无需手动配置。但为确保DHCP正常工作，可以检查以下文件：

sudo nano /etc/network/interfaces

添加或修改为以下配置：

auto eth0 
iface eth0 inet dhcp

保存并退出编辑器后，执行以下命令使配置生效：

sudo ifdown eth0 
sudo ifup eth0

在大多数情况下，DHCP服务由路由器或DHCP服务器提供，服务器将自动获取IP地址。

防火墙设置

防火墙是服务器安全的重要防线。目前主流的做法是使用UFW（Uncomplicated Firewall）进行配置。

安装UFW

sudo apt update 
sudo apt install ufw

安装完成后，启用UFW并设置默认策略：

sudo ufw enable 
sudo ufw default deny incoming 
sudo ufw default allow outgoing

允许特定端口和应用程序通过防火墙：

sudo ufw allow 22/tcp # 允许SSH访问
sudo ufw allow 80/tcp # 允许HTTP访问
sudo ufw allow 443/tcp # 允许HTTPS访问

查看防火墙状态：

sudo ufw status

实测在Ubuntu 20.04环境下，UFW功能正常且易于使用。但需要注意的是，UFW的性能一般，对于高并发场景可能不适合。

使用iptables进行更复杂的防火墙设置

对于需要更精细控制的情况，可以使用iptables。以下是使用iptables进行基本设置的示例：

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 允许SSH访问
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT # 允许HTTP访问
sudo iptables -A INPUT -j DROP # 拒绝所有其他输入连接
sudo iptables-save > /etc/iptables/rules.v4 # 保存规则

注意： 使用iptables需要较高的权限和专业知识，操作不当可能导致服务器无法访问。