Ubuntu防火墙如何限制特定IP访问

时间2026-01-18 16:56:03发布访客分类主机资讯浏览753

导读：在Ubuntu中，你可以使用ufw（Uncomplicated Firewall）来限制特定IP地址的访问。以下是一些基本步骤：检查ufw状态：首先，确保ufw已经安装并启用。 sudo ufw status 如果ufw未启用，可...

在Ubuntu中，你可以使用ufw（Uncomplicated Firewall）来限制特定IP地址的访问。以下是一些基本步骤：

检查ufw状态：首先，确保ufw已经安装并启用。
```
sudo ufw status
```
如果ufw未启用，可以使用以下命令启用它：
```
sudo ufw enable
```
允许特定IP访问：你可以使用ufw allow from命令来允许特定IP地址访问你的系统。例如，如果你想允许IP地址为192.168.1.100的设备访问你的SSH端口（默认是22），可以使用以下命令：
```
sudo ufw allow from 192.168.1.100 to any port 22
```
拒绝特定IP访问：如果你想拒绝特定IP地址的访问，可以使用ufw deny from命令。例如，拒绝IP地址为192.168.1.101的设备访问你的SSH端口：
```
sudo ufw deny from 192.168.1.101 to any port 22
```
查看所有规则：你可以使用以下命令查看所有的ufw规则：
```
sudo ufw status numbered
```
删除规则：如果你需要删除某个规则，可以使用ufw delete命令。例如，删除之前添加的允许或拒绝规则：
```
sudo ufw delete allow 22 from 192.168.1.100
sudo ufw delete deny 22 from 192.168.1.101
```
重新加载ufw：在修改规则后，你可能需要重新加载ufw以使更改生效：
```
sudo ufw reload
```

请注意，ufw的配置文件通常位于/etc/ufw/目录下，主要配置文件是/etc/ufw/user.rules和/etc/ufw/user6.rules（用于IPv6）。如果你需要更复杂的配置，可以直接编辑这些文件。

此外，确保你有足够的权限来执行这些命令，通常需要root权限或使用sudo。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！