Ubuntu ufw防火墙规则顺序问题.docx
版权申诉
72 浏览量
2021-10-30
20:49:48
上传
评论
收藏 22KB DOCX 举报
I
Ubuntu ufw 防火墙规则顺序问题
Linux 系统及其许多其他软件中都有拜访控制（Access Control）功能，比如系统中的防火
墙，Cisco ios 中的 ACL（Access Control Lists），Web 服务器中的 Access Module。在有些拜
访控制的实现中，有一些拜访控制的功能跟挨次有关，例如禁止全部其他主机拜访本机端口
但允许某一台主机拜访本机端口，或者允许全部主机拜访本机端口但禁止某一台主机拜访本
端口。这样的例子在 netfilter iptables 和 Apache httpd 2.2 版本中能很简单得到体现，这里主要
讲讲 Ubuntu 的 ufw。
首先要给大多数人订正一下，ufw 并不是一个防火墙，尽管它叫做 Ubuntu firewall，但它本身
并没有防火墙 的功能，它只 是一个管理 netfilter 防火墙的工具 ，其核心还是 netfilter 的
iptables。这一点在 ufw 的 man 中很简单发觉，ufw 是管理 netfilter 的一个程序而已，此工具的
目的在于协助用户简化 iptables 的复杂用法办法。
在说 Ubuntu ufw 之前还是要说一下 CentOS 中的 iptables，在 CentOS 中，iptables 规章是从一
个文件（/etc/sysconfig/iptables）中，从上到下读取配置的，后一条的规章能笼罩（override）
前一条规章，例如默认规章下有 2 条否决规章：
资源评论
