如何修改VPS的防火墙设置？

防火墙类型	适用系统	常用命令	配置复杂度
UFW	Ubuntu	ufw allow/deny	低
Firewalld	CentOS	firewall-cmd –add-port	中
iptables	通用	iptables -A INPUT -p tcp –dport	高

VPS防火墙修改指南

防火墙是保护VPS安全的第一道防线，合理配置防火墙规则可以有效防止恶意攻击。下面将介绍几种常见VPS系统的防火墙修改方法。

主要防火墙类型及适用系统

防火墙类型	适用系统	常用命令	配置复杂度
UFW	Ubuntu	ufw allow/deny	低
Firewalld	CentOS	firewall-cmd –add-port	中
iptables	通用	iptables -A INPUT -p tcp –dport	高

分步骤操作流程

Ubuntu系统使用UFW防火墙

1. 安装UFW（如未预装）：

   sudo apt update && sudo apt install ufw
   

1. 启用防火墙：

   sudo ufw enable
   

1. 开放特定端口（如SSH的22端口）：

   sudo ufw allow 22/tcp
   

1. 查看当前规则：

   sudo ufw status
   

CentOS系统使用Firewalld

1. 检查防火墙状态：

   sudo systemctl status firewalld
   

1. 开放HTTP服务端口：

   sudo firewall-cmd --zone=public --add-service=http --permanent
   

1. 重新加载配置：

   sudo firewall-cmd --reload
   

1. 查看开放端口：

   sudo firewall-cmd --list-ports
   

通用iptables配置

1. 允许SSH连接：

   sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
   

1. 保存规则（不同系统保存命令不同）：

   sudo iptables-save > /etc/iptables.rules
   

1. 查看当前规则：

   sudo iptables -L -n -v
   

常见问题及解决方案

问题	原因	解决方案
修改后无法连接	规则配置错误	使用控制台访问恢复默认设置
规则不生效	未保存或未重载	执行保存和重载命令
端口冲突	多个服务使用相同端口	修改服务端口或防火墙规则
性能下降	规则过于复杂	优化规则顺序，减少不必要的检查
配置丢失	系统重启未保存	设置开机自动加载规则

注意事项

1. 修改防火墙前确保有备用访问方式（如控制台）
2. 建议先测试规则再应用到生产环境
3. 定期审查和更新防火墙规则
4. 记录所有修改以便故障排查
5. 对于重要服务，考虑设置白名单IP访问限制