VPS防火墙配置的完整步骤是什么？

防火墙工具	适用系统	易用性	功能特性
UFW	Ubuntu/Debian	简单	基于iptables的简化前端
firewalld	CentOS/RHEL	中等	支持动态更新和区域概念
iptables	所有Linux	复杂	功能最强大，可自定义规则
端口类型	常见端口	默认状态	建议配置
———-	———-	———-	———-
SSH	22	默认开放	建议修改端口或限制IP访问
Web服务	80, 443	默认关闭	根据实际需求开放
数据库	3306, 5432	默认关闭	建议仅内网访问或限制IP
配置步骤	主要操作	注意事项
———-	———-	———-
安装启动	安装并启用防火墙服务	确保服务开机自启
基础规则	设置默认策略	入站拒绝，出站允许
服务配置	开放必要端口	按需开放，避免过度开放

VPS防火墙配置完整指南

VPS防火墙是保护服务器安全的第一道防线，正确的配置可以有效防止恶意攻击和未经授权的访问。本文将详细介绍VPS防火墙的配置步骤、常用工具和常见问题解决方案。

防火墙工具选择

工具名称	适用场景	优点	缺点
UFW	Ubuntu/Debian初学者	命令简单直观	功能相对有限
firewalld	CentOS 7+系统	支持动态更新	学习曲线较陡
iptables	所有Linux系统	功能最强大	配置复杂

配置步骤详解

步骤1：安装和启动防火墙

操作说明：根据操作系统选择合适的防火墙工具并进行安装启动。 使用工具提示：CentOS系统推荐使用firewalld，Ubuntu系统推荐使用UFW。

# CentOS安装firewalld
sudo yum install firewalld
sudo systemctl start firewalld
sudo systemctl enable firewalld
Ubuntu安装UFW
sudo apt update
sudo apt install ufw

步骤2：设置基础规则

操作说明：配置防火墙的默认策略，建议采用"默认拒绝所有入站，允许所有出站"的安全原则。 使用工具提示：先设置默认规则，再根据需求开放特定端口。

# UFW设置默认规则
sudo ufw default deny incoming
sudo ufw default allow outgoing
firewalld设置默认区域
sudo firewall-cmd --set-default-zone=public

步骤3：开放必要服务端口

操作说明：根据服务器运行的服务开放相应的端口，避免过度开放。 使用工具提示：使用--permanent参数使规则永久生效。

# 开放SSH端口（UFW）
sudo ufw allow ssh
sudo ufw allow 22/tcp
开放Web服务端口（firewalld）
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https

步骤4：配置高级规则

操作说明：设置IP限制、端口转发等高级功能。 使用工具提示：使用rich rules可以实现更精细的访问控制。

# 限制特定IP访问SSH（firewalld）
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port port="22" accept'

步骤5：应用配置并检查

操作说明：重新加载防火墙配置并验证规则是否正确生效。 使用工具提示：每次修改规则后都需要重新加载配置。

# UFW启用并查看状态
sudo ufw enable
sudo ufw status verbose
firewalld重新加载并查看规则
sudo firewall-cmd --reload
sudo firewall-cmd --list-all

常见问题与解决方案

问题	原因	解决方案
80端口无法访问	防火墙未开放80端口	执行firewall-cmd --permanent --add-port=80/tcp然后重新加载
SSH连接被拒绝	防火墙阻止了SSH端口	检查SSH端口是否开放，或添加IP白名单
服务重启后规则丢失	未使用--permanent参数	添加规则时务必加上--permanent参数
特定IP无法访问	IP被防火墙规则限制	检查rich rules和区域配置

实用命令参考

# 查看防火墙状态
sudo systemctl status firewalld
sudo ufw status
查看开放端口
sudo firewall-cmd --list-ports
sudo ufw show added
删除规则
sudo firewall-cmd --permanent --remove-port=80/tcp
sudo ufw delete allow 80/tcp

通过以上步骤，您可以完成VPS防火墙的基础配置，建立有效的安全防护体系。在实际操作中，建议先在小范围测试，确认规则无误后再应用到生产环境。