素材阁

UFW 速查

共 24 条 UFW 防火墙用法,涵盖开关与状态、放行与拒绝、删除与管理、应用配置与高级、日志与调试。 支持搜索与分类筛选,点击即可复制。

开关与状态

启用前务必先放行 SSH。

命令说明
查看状态与规则
带编号(删除时按编号)
先放行 SSH 再启用
启用 / 停用防火墙
默认拒绝入站

放行与拒绝

端口、地址与协议。

命令说明
放行端口(默认 tcp/udp)
拒绝端口
放行某 IP 的访问
网段访问某端口
指定协议

删除与管理

按规则或编号删除。

命令说明
按规则删除
按编号删除
删除带来源的规则
重置所有规则(谨慎)

应用配置与高级

预设与限速。

命令说明
列出可用应用配置
按应用配置放行
查看某应用配置的端口
限速(防暴力破解,超频则拒绝)
转发规则(路由器场景)

日志与调试

排查与备份。

命令说明
开启并设置日志级别
实时查看被拦截记录
查看底层 iptables 规则
手动维护更复杂的规则
重载规则

使用说明

UFW 速查:开关与状态、放行与拒绝、删除与管理、应用配置与高级、日志与调试;支持搜索与分类筛选,点击即可复制。

  1. 按用途点分类:开关与状态、放行与拒绝、删除与管理、应用配置与高级、日志与调试。
  2. 点「命令」列复制到终端(需 sudo)。
  3. 远程服务器启用防火墙前,务必先放行 SSH(如 ufw allow 22)。
  4. 用 status numbered 查看编号,再按编号删除规则。

常见问题

启用后 SSH 断了怎么办?
多半是没放行 SSH:若能进控制台执行 ufw allow 22 或临时 ufw disable;后续务必先放行再启用。
limit 和 allow 有什么区别?
allow 无条件放行;limit 对同一来源超频的请求限速(默认 6 次/30 秒),适合保护 SSH 等防暴力破解。
需要联网吗?
不需要,本地可用。

延伸阅读

相关工具