1. ufw 的概述
ufw（Uncomplicated Firewall）是一个简单易用的防火墙配置工具，用于管理 Linux 系统中的防火墙规则。它建立在 iptables 之上，提供了一个更直观的命令行接口，使管理员能够轻松地配置和管理防火墙。
与传统的 iptables 直接操作规则相比，ufw 提供了一些易于理解和使用的高级功能，使管理员能够快速地配置规则，而无需深入了解 iptables 的复杂知识。
2. ufw 的安装和基本用法
2.1 安装 ufw
ufw 在大多数 Linux 发行版的默认软件源中都可用，可以使用包管理器进行安装。例如，在 Ubuntu 系统上可以使用以下命令安装：
$ sudo apt-get install ufw
2.2 启用和禁用 ufw
安装完 ufw 后，默认情况下其防火墙规则是禁用的，可以使用以下命令启用防火墙：
$ sudo ufw enable
如果要禁用 ufw，可以使用以下命令：
$ sudo ufw disable
2.3 添加和删除防火墙规则
使用 ufw 可以轻松地添加和删除防火墙规则。例如，要允许 SSH 连接，可以使用以下命令：
$ sudo ufw allow ssh
要删除此规则，可以使用以下命令：
$ sudo ufw delete allow ssh
3. ufw 的高级用法
3.1 指定端口和协议
通过使用 ufw，可以轻松地指定特定端口和协议的规则。例如，要允许 TCP 协议的 HTTP 连接，可以使用以下命令：
$ sudo ufw allow 80/tcp
3.2 管理应用程序规则
ufw 还可以根据应用程序来配置防火墙规则，而不仅仅是端口和协议。可以在 ufw 的应用程序配置文件中定义每个应用程序的规则。例如，可以添加一个名为 "Apache Full" 的规则，允许 HTTP 和 HTTPS 连接：
$ sudo ufw allow 'Apache Full'
4. ufw 的状态和日志
4.1 查看防火墙状态
要查看当前防火墙的状态，可以使用以下命令：
$ sudo ufw status
此命令将显示当前启用或禁用的规则。
4.2 监视防火墙日志
ufw 还可以配置以显示防火墙日志信息。可以通过编辑 ufw 的配置文件 /etc/ufw/ufw.conf 来启用或禁用日志记录功能。
$ sudo nano /etc/ufw/ufw.conf
将 ENABLE_LOGGING=no 改为 ENABLE_LOGGING=yes 可以启用日志记录功能。
然后，可以使用以下命令监视防火墙日志：
$ sudo tail -f /var/log/ufw.log
5. 总结
ufw 是一个简单易用的防火墙配置工具，通过提供直观的命令行接口，使得管理员能够轻松地配置和管理 Linux 系统中的防火墙规则。在文章中我们介绍了 ufw 的安装和基本用法，包括启用和禁用 ufw，添加和删除防火墙规则等。此外，我们还介绍了一些 ufw 的高级用法，例如指定端口和协议，管理应用程序规则等。最后，我们还简要介绍了如何查看防火墙状态和监视防火墙日志。