Ubuntu指令之ufw防火墙常用指令

• 开启防火墙

ufw enable

• 关闭防火墙

ufw disable

• 开放端口

# tcp & udp
ufw allow 80
# tcp
ufw allow 80/tcp
# udp
ufw allow 7686/udp
# 范围端口8080~8090
ufw allow 8080:8090

• 查看防火墙规则（状态）

# 查看状态
ufw status
# 查看状态并显示规则的ID
ufw status numbered 

• 删除规则

ufw delete [通过ufw status numbered查出的规则ID]
# 例如 ufw delete 5

• 查看防火墙的规则列表

ufw list

• 允许单个IP访问端口

ufw route allow proto tcp from 10.109.227.29 to any port 6379

• 开放一个网段的访问权限

# 比如开放docker内容器的访问权限
ufw allow from 172.17.0.1/24

关于docker的ufw配置参照https://www.jianshu.com/p/ccc5a003fa7e