弱密码要设置Ubuntu防火墙保护系统安全，可以使用UFW（Uncomplicated Firewall）。安装UFW并启用：`sudo apt install ufw`，`sudo ufw enable`。然后，设置默认策略以拒绝所有入站流量：`sudo ufw default deny incoming`，允许特定流量，如SSH：`sudo ufw allow ssh`。最后，使用`sudo ufw status`查看防火墙状态，确保规则生效并保护系统安全。
网络安全已成为每个用户和组织不可忽视的重要议题，Ubuntu 作为一个流行的开源操作系统，因其良好的安全性和易用性受到众多开发者和用户的喜爱。为了更好地保护 Ubuntu 系统的安全，我们需要合理配置防火墙。弱密码将详细介绍如何在 Ubuntu 上设置防火墙，以增强系统的安全性。
什么是防火墙？
防火墙是一种网络安全设备或软件，该设备或软件在网络通信中充当管控访问的守卫。通过设定一系列安全规则，防火墙能够允许或阻止进出网络的数据包，从而保护系统免受未授权访问和潜在威胁。防火墙一般分为硬件防火墙和软件防火墙。Ubuntu 中自带的 UFW（Uncomplicated Firewall）是一个简化了的防火墙设置工具，适合大多数用户进行基本的防火墙配置。
安装和启用 UFW
在 Ubuntu 中，UFW 通常是预安装的。但在某些情况下，您可能需要手动安装它。打开终端，执行以下命令：
sudo apt update
sudo apt install ufw
安装完成后，您可以通过以下命令启用 UFW：
sudo ufw enable
在启用后，UFW 会开始拦截未在例外规则中列出的所有进出流量，这也是防火墙保护系统的第一步。
查看防火墙状态
启用 UFW 后，您可以通过以下命令查看防火墙的状态和当前的规则：
sudo ufw status verbose
这个命令将显示防火墙的启用状态、已设置的规则以及流量的允许与拒绝情况。
基本的防火墙配置
- 允许 SSH 连接
如果你需要通过 SSH 远程登录到您的 Ubuntu 系统，首先要确保允许 SSH 流量。执行以下命令：sudo ufw allow ssh默认情况下，SSH 使用端口 22。如果您更改了 SSH 的端口，请相应地使用自定义端口进行配置，例如：
sudo ufw allow 2222/tcp -
允许特定服务
UFW 提供了一些预定义的服务，可以使用如下命令快速允许。例如若您希望允许 HTTP 和 HTTPS 流量，可以执行：sudo ufw allow httpsudo ufw allow https
-
限制特定流量
出于安全考虑，有时您需要限制某些连接。例如有时需要限制在某个端口上的连接。例如限制 FTP 流量：sudo ufw deny ftp
高级配置
按 IP 地址限制访问
如果您希望限制来自特定 IP 地址的访问，可以使用以下命令：
sudo ufw deny from 192.168.1.100
上述命令将阻止来自 192.168.1.100 这个 IP 地址的所有流量。反之如果您想允许来自特定 IP 的流量，则可以执行：
sudo ufw allow from 192.168.1.100
使用子网范围
您同样可以允许或拒绝某个子网的流量。例如您想允许整个子网 192.168.1.0/24 的流量：
sudo ufw allow from 192.168.1.0/24
日志记录
为便于追踪潜在的网络攻击，您可以启用 UFW 的日志记录功能。可以通过以下命令开启日志记录：
sudo ufw logging on
您可以通过读取日志文件来检查是否有可疑的活动。UFW 的日志通常位于 /var/log/ufw.log。
配置应用程序防火墙
除了上述基本配置外，UFW 还有一个不容忽视的应用程序防火墙功能。您可以通过执行以下命令列出已安装的应用程序服务：
sudo ufw app list
要允许特定应用程序，可以使用：
sudo ufw allow 'Nginx Full'
这种方法能够大大简化服务的配置过程。
检查并删除规则
有时候我们需要检查现有的规则并进行相应的调整。可以通过以下命令列出所有当前的防火墙规则：
sudo ufw status numbered
如果您发现不再需要某条规则，可以使用以下命令删除它：
sudo ufw delete 2
其中的“2”是您希望删除的规则的号码。
永久配置
在许多情况下，您需要保持特定的防火墙配置，确保即使系统重启后规则也能保持不变。UFW 会自动保存您的配置，无需手动进行额外的保存设置。不过您也许会希望在更改后立即查看配置，以确保其有效。运行 sudo ufw status 查看当前状态，确认您的规则确实在生效。
备份与恢复
在进行防火墙设置时，备份当前的防火墙配置是个明智的选择。您可以通过以下命令导出当前配置：
sudo ufw show raw > ufw_backup.conf
若需要恢复备份，只需使用以下命令：
sudo ufw reset
sudo ufw enable
sudo ufw allow 'Nginx Full' # 当然可以依次恢复所有规则
结论
设置和维护防火墙对于保护您的 Ubuntu 系统免受网络攻击至关重要。尽管 UFW 为用户提供了一种简单直观的配置方式，但要确保防火墙的有效性，用户仍需定期检查和更新规则，以应对不断变化的安全威胁。在配置防火墙时，务必避免过于宽松的规则，因为这可能导致潜在的安全隐患。定期查看日志、更新应用程序和保持备用配置的良好习惯，将在维护系统安全方面发挥重要作用。通过实践上述建议，您可以有效地增强 Ubuntu 系统的安全性，抵御网络威胁。
