如何在VPS上配置UFW防火墙？^^1^^

操作步骤	命令示例	说明
安装UFW	sudo apt install ufw	安装UFW防火墙工具
启用UFW	sudo ufw enable	启用UFW防火墙
查看状态	sudo ufw status	查看当前防火墙状态
允许SSH	sudo ufw allow ssh	允许SSH连接
允许HTTP	sudo ufw allow http	允许HTTP流量
允许HTTPS	sudo ufw allow https	允许HTTPS流量
拒绝所有	sudo ufw default deny incoming	默认拒绝所有传入连接
允许所有	sudo ufw default allow outgoing	默认允许所有传出连接

VPS UFW防火墙配置指南

UFW(Uncomplicated Firewall)是Ubuntu系统推荐的防火墙管理工具，它简化了iptables的复杂配置，让用户能够轻松管理VPS的防火墙规则。本文将详细介绍如何在VPS上配置UFW防火墙，包括基本设置、常用命令和常见问题解决方案。

UFW基本配置步骤

1. 安装UFW

大多数Ubuntu系统已预装UFW，但如果没有，可以通过以下命令安装：

   sudo apt update
   sudo apt install ufw
   

1. 启用UFW

安装完成后，启用UFW防火墙：

   sudo ufw enable
   

1. 设置默认策略

为了安全性，建议设置默认拒绝所有传入连接，允许所有传出连接：

   sudo ufw default deny incoming
   sudo ufw default allow outgoing
   

1. 允许常用服务

根据服务器用途，开放必要的端口：

• SSH(22端口)：sudo ufw allow ssh
• HTTP(80端口)：sudo ufw allow http
• HTTPS(443端口)：sudo ufw allow https

1. 查看状态

随时检查防火墙状态和规则：

   sudo ufw status
   

UFW高级配置

允许特定IP访问

sudo ufw allow from 192.168.1.100

允许特定端口

sudo ufw allow 8080/tcp

删除规则

sudo ufw delete allow 8080/tcp

重置UFW配置

sudo ufw reset

常见问题及解决方案

问题	原因	解决方案
SSH连接被拒绝	UFW阻止了SSH端口	确保已执行sudo ufw allow ssh
网站无法访问	HTTP/HTTPS端口未开放	执行sudo ufw allow http和sudo ufw allow https
规则不生效	UFW未启用或规则顺序错误	检查sudo ufw status，确保规则顺序正确
忘记开放端口导致被锁定	误操作关闭所有访问	通过VPS控制台重置防火墙或联系服务商

UFW最佳实践

1. 最小权限原则：仅开放必要的端口和服务
2. 定期审查规则：删除不再需要的规则
3. 结合Fail2Ban：防止暴力破解攻击
4. 日志记录：启用日志记录以排查问题

   sudo ufw logging on
   

通过以上步骤，您可以有效地配置和管理VPS上的UFW防火墙，提高服务器的安全性。记住在配置防火墙时，务必先测试规则，避免意外锁定自己。