Ubuntu Apache如何配置防火墙规则-开发者知识库平台

Ubuntu Apache如何配置防火墙规则

ubuntu

343

2025/3/15 3:31:43

栏目: 智能运维

在Ubuntu系统中，配置Apache服务器的防火墙规则通常涉及使用ufw（Uncomplicated Firewall）工具。以下是详细的步骤指南：

1. 安装和启用UFW

如果你的系统还没有安装UFW，可以使用以下命令进行安装：

sudo apt update
sudo apt install ufw

安装完成后，启用UFW：

sudo ufw enable

系统会提示你确认是否启用防火墙，输入y并按回车键。

2. 允许HTTP和HTTPS流量

默认情况下，UFW会阻止所有入站流量，除了SSH（端口22）。你需要允许HTTP（端口80）和HTTPS（端口443）流量。

允许HTTP流量：

sudo ufw allow 80/tcp

允许HTTPS流量：

sudo ufw allow 443/tcp

3. 查看UFW状态

你可以使用以下命令查看UFW的状态和当前的规则：

sudo ufw status

4. 允许特定IP地址访问

如果你只想允许特定的IP地址访问你的Apache服务器，可以使用以下命令：

sudo ufw allow from <IP_ADDRESS> to any port 80
sudo ufw allow from <IP_ADDRESS> to any port 443

将<IP_ADDRESS>替换为你想要允许的IP地址。

5. 拒绝所有其他入站流量

为了安全起见，你可以拒绝所有其他入站流量：

sudo ufw default deny incoming

6. 重新加载UFW规则

如果你对UFW规则进行了更改，需要重新加载这些规则以使它们生效：

sudo ufw reload

7. 禁用UFW（可选）

如果你不再需要UFW，可以禁用它：

sudo ufw disable

示例配置

以下是一个示例配置，假设你只想允许来自特定IP地址的HTTP和HTTPS流量：

# 启用UFW
sudo ufw enable

# 允许SSH流量
sudo ufw allow 22/tcp

# 允许HTTP流量
sudo ufw allow 80/tcp

# 允许HTTPS流量
sudo ufw allow 443/tcp

# 允许特定IP地址访问HTTP和HTTPS
sudo ufw allow from 192.168.1.100 to any port 80
sudo ufw allow from 192.168.1.100 to any port 443

# 拒绝所有其他入站流量
sudo ufw default deny incoming

# 查看UFW状态
sudo ufw status

# 重新加载UFW规则
sudo ufw reload

通过以上步骤，你应该能够成功配置Ubuntu系统上的Apache服务器防火墙规则。

辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>