UFW 防火墙使用手册

UFW（Uncomplicated Firewall）是 Ubuntu/Debian 系统自带的简化版 iptables 防火墙管理工具，易用且功能强大。

目录#

基本状态查看
启用与禁用
端口管理
IP 白名单与黑名单
默认策略
应用配置文件
接口级别的规则
日志管理
速率限制
规则优先级与插入
完整配置示例
常见问题排查

1. 基本状态查看#

1
# 查看防火墙状态（是否启用、已开放端口）
2
sudo ufw status
3

4
# 查看详细状态（含编号、动作、来源等）
5
sudo ufw status verbose
6

7
# 查看带编号的规则列表（方便删除指定规则）
8
sudo ufw status numbered
9

10
# 查看防火墙版本
11
ufw --version

2. 启用与禁用#

1
# 启用防火墙（首次启用会提示可能断开 SSH，确认已放行 22 端口再执行）
2
sudo ufw enable
3

4
# 禁用防火墙（完全关闭，所有规则失效但保留）
5
sudo ufw disable
6

7
# 重置防火墙（清空所有规则并禁用，谨慎使用）
8
sudo ufw reset

WARNING

sudo ufw reset 会清空所有规则并禁用防火墙，执行前请确认你还有其他方式可以连接服务器（如 VNC/控制台）。

3. 端口管理#

1
# 开放指定端口（TCP 默认）
2
sudo ufw allow 22
3

4
sudo ufw allow 80
5

6
sudo ufw allow 443
7

8
sudo ufw allow 8080
9

10
# 开放指定端口并指定协议
11
sudo ufw allow 22/tcp
12

13
sudo ufw allow 53/udp
14

15
# 开放端口范围
16
sudo ufw allow 1000:2000/tcp
17

18
sudo ufw allow 1000:2000/udp
19

20
# 关闭（拒绝）指定端口
21
sudo ufw deny 3306
22

23
sudo ufw deny 6379/tcp
24

25
# 删除某条开放端口的规则
26
sudo ufw delete allow 8080
27

28
# 通过编号删除规则（先用 status numbered 查看编号）
29
sudo ufw status numbered
30

31
sudo ufw delete 3

4. IP 白名单与黑名单#

1
# 允许单个 IP 访问所有端口（全局白名单）
2
sudo ufw allow from 192.168.1.100
3

4
# 允许单个 IP 访问指定端口
5
sudo ufw allow from 192.168.1.100 to any port 22
6

7
sudo ufw allow from 192.168.1.100 to any port 3306
8

9
# 允许 IP 段访问（CIDR 格式）
10
sudo ufw allow from 192.168.1.0/24
11

12
sudo ufw allow from 10.0.0.0/8 to any port 22
13

14
# 允许特定 IP 和端口组合
15
sudo ufw allow from 203.0.113.0/24 to any port 8080 proto tcp
16

17
# 拒绝单个 IP（黑名单）
18
sudo ufw deny from 192.168.1.200
19

20
# 拒绝 IP 段
21
sudo ufw deny from 10.10.10.0/24
22

23
# 删除某条 IP 规则
24
sudo ufw delete allow from 192.168.1.100

5. 默认策略#

1
# 默认拒绝所有传入连接（推荐，安全模式）
2
sudo ufw default deny incoming
3

4
# 默认允许所有传出连接（推荐）
5
sudo ufw default allow outgoing
6

7
# 默认允许所有传入（不推荐，除非在内网测试）
8
sudo ufw default allow incoming
9

10
# 默认拒绝所有传出（极端安全，可能断网）
11
sudo ufw default deny outgoing

6. 应用配置文件#

1
# 查看系统预置的应用配置列表
2
sudo ufw app list
3

4
# 查看某个应用具体会开放哪些端口
5
sudo ufw app info 'Nginx Full'
6

7
sudo ufw app info 'OpenSSH'
8

9
# 通过应用名放行（比记端口号更方便）
10
sudo ufw allow 'OpenSSH'
11

12
sudo ufw allow 'Nginx Full'
13

14
sudo ufw allow 'Apache'
15

16
sudo ufw allow 'MySQL'
17

18
# 删除应用规则
19
sudo ufw delete allow 'Nginx Full'

7. 接口级别的规则#

1
# 仅允许从指定网卡进入的流量
2
sudo ufw allow in on eth0 to any port 80
3

4
sudo ufw allow in on eth0 to any port 443
5

6
# 拒绝某网卡的所有传入
7
sudo ufw deny in on eth1
8

9
# 查看网卡名称
10
ip addr

8. 日志管理#

1
# 启用日志（记录被拦截/放行的连接）
2
sudo ufw logging on
3

4
# 禁用日志
5
sudo ufw logging off
6

7
# 设置日志级别
8
sudo ufw logging low      # 低：只记录被拦截的
9

10
sudo ufw logging medium   # 中：记录被拦截和放行的
11

12
sudo ufw logging high     # 高：记录所有，包括速率限制
13

14
sudo ufw logging full     # 完整：记录所有包
15

16
# 查看 UFW 日志
17
sudo tail -f /var/log/ufw.log

9. 速率限制#

1
# 限制 SSH 连接速率（30 秒内超过 6 次连接会被临时封禁）
2
sudo ufw limit 22/tcp
3

4
sudo ufw limit ssh
5

6
# 限制其他端口速率
7
sudo ufw limit 8080/tcp

10. 规则优先级与插入#

1
# UFW 规则按添加顺序匹配，先匹配的先执行
2
# 建议顺序：白名单 > 正常端口 > 拒绝所有
3

4
# 在指定位置插入规则（例如在规则 #1 之前插入）
5
sudo ufw insert 1 allow from 192.168.1.100

11. 完整配置示例（Web 服务器场景）#

1
# 1. 重置并设置默认策略
2
sudo ufw reset
3

4
sudo ufw default deny incoming
5

6
sudo ufw default allow outgoing
7

8
# 2. 先放行 SSH（防止把自己锁在外面）
9
sudo ufw allow 22/tcp
10
# 或 sudo ufw allow 'OpenSSH'
11

12
# 3. 放行 Web 端口
13
sudo ufw allow 80/tcp
14

15
sudo ufw allow 443/tcp
16

17
# 4. 放行 1Panel 端口（如果需要）
18
sudo ufw allow 42544/tcp
19

20
# 5. 添加管理员 IP 白名单（可选）
21
sudo ufw allow from 203.0.113.50 to any port 22
22

23
# 6. 启用防火墙
24
sudo ufw enable
25

26
# 7. 查看最终规则
27
sudo ufw status verbose

12. 常见问题排查#

1
# 规则不生效？
2
sudo ufw reload
3

4
# 检查 iptables 底层规则（UFW 的底层）
5
sudo iptables -L -n -v | grep ufw
6

7
# 查看某端口是否被监听
8
sudo ss -tunlp | grep :80
9

10
# 测试端口连通性（从其他机器）
11
nc -zv 你的IP 80

CAUTION

如果启用 UFW 后 SSH 连不上，在服务器控制台/VNC 执行 sudo ufw disable 或 sudo ufw allow 22/tcp 恢复。

文档版本： 2026-07-30

本地阅读版下载

点击下载 TXT 版本

音乐

音乐

目录#

1. 基本状态查看#

2. 启用与禁用#

3. 端口管理#

4. IP 白名单与黑名单#

5. 默认策略#

6. 应用配置文件#

7. 接口级别的规则#

8. 日志管理#

9. 速率限制#

10. 规则优先级与插入#

11. 完整配置示例（Web 服务器场景）#

12. 常见问题排查#

支持与分享

评论区

音乐

文章目录