开放端口配置防火墙

1.安装

sudo apt-get install ufw 

2.启动/关闭

sudo ufw enable 
sudo ufw default deny #开启防火墙

sudo ufw disable #关闭防火墙

3.开启/禁用端口

sudo ufw allow |deny [sevice-port]
sudo ufw allow|deny smtp　#容许全部的外部IP访问本机的25(smtp)端口|禁止外部访问smtp服务
sudo ufw allow 22/tcp #容许全部的外部IP访问本机的22 (ssh)端口，ssh远程登陆用于SecureCRT等软件
sudo ufw allow 53 #容许外部访问53端口(tcp/udp)
sudo ufw allow from 192.168.1.100 #容许此IP访问全部的本机端口
sudo ufw allow proto udp 192.168.0.1 port 53 to 192.168.0.2 port 53
sudo ufw delete allow smtp #删除上面创建的某条规则
ufw allow/deny servicename #ufw从/etc/services中找到对应service的端口，进行过滤。
ufw allow proto tcp from 10.0.1.0/10 to 本机ip port 25 #容许自10.0.1.0/10的tcp封包访问本机的25端口

4.查看状态

sudo ufw status #查看状态
sudo ufw logging on|off # 是否打印显示日志