ubuntu 防火墙命令

# 防火墙状态，如果输出显示 Status: inactive，表示 UFW 处于禁用状态
sudo ufw status

# 关闭防火墙
sudo ufw disable

# 启动防火墙
sudo ufw enable

# 设置防火墙默认策略的命令，将所有出站连接允许通过防火墙
sudo ufw default allow outgoing

# 设置防火墙默认策略的命令，将所有入站连接禁止通过防火墙
sudo ufw default deny incoming

# 允许端口
sudo ufw allow 8000

# 开启 ssh 服务端口，默认端口是22
sudo ufw allow ssh

# 关闭特定端口
sudo ufw delete allow 8000

# 指定特定来源的源 IP 地址
sudo ufw allow from <IP 地址> to any port <端口号>

# 如配置 172.16.2.193 设备能访问或关闭服务器的 8000 端口
sudo ufw allow from 172.16.2.193 to any port 8000
sudo ufw delete allow from 172.16.2.193 to any port 8000

# 允许来自 192.168.1.100 IP 地址的 HTTP 流量通过防火墙
sudo ufw allow from 172.16.2.193 to any port 3336 proto tcp
sudo ufw delete allow from 172.16.2.193 to any port 3336 proto tcp

# 重新加载防火墙规则
sudo ufw reload

# 重置防火墙配置规则
sudo ufw reset

# 检查正在监听的端口
sudo netstat -tlpn | grep 8000