掘金 后端 ( ) • 2024-04-24 23:55

在这里插入图片描述

人的故乡,并不止于一块特定的土地,而是一种辽阔无比的心情,不受空间和时间的限制;这心情一经唤起,就是你已经回到了故乡。 ——史铁生《我与地坛》

在Ubuntu中放行端口,通常是通过配置防火墙来实现的。Ubuntu常用的防火墙工具是ufw(Uncomplicated Firewall),它是一个前端用于管理更复杂的iptables规则的工具。下面我将介绍如何使用ufw来放行特定的端口。

安装并启用ufw

  1. 安装ufw(如果系统未预装的话):

    sudo apt update
    sudo apt install ufw
    
  2. 启用ufw

    sudo ufw enable
    

配置ufw放行端口

假设你需要放行TCP协议的80端口,可以按照以下步骤操作:

  1. 放行端口

    sudo ufw allow 80/tcp
    

    如果你需要放行UDP端口,可以改用如下命令:

    sudo ufw allow 80/udp
    

    如果端口号后不指定协议,默认会同时放行TCP和UDP协议。

  2. 检查ufw的状态和规则列表

    sudo ufw status verbose
    

放行其他类型的端口和服务

  • 放行特定范围的端口

    sudo ufw allow 6000:6007/tcp
    
  • 放行某个服务(假设服务在/etc/services中有定义):

    sudo ufw allow http
    

删除或修改规则

如果需要删除之前设置的规则,可以使用delete选项。例如,要删除上面设置的80端口规则:

sudo ufw delete allow 80/tcp

禁用ufw(如果需要)

如果需要停用ufw,只需运行:

sudo ufw disable

这些基本的ufw操作应该覆盖大多数基本需求。对于更复杂的网络配置,可能需要深入研究ufw的高级设置或直接使用iptables