配置防火墙：使用UFW保护你的服务器

在现代网络安全中，服务器的安全防护是重中之重。无论你是搭建个人博客，还是部署在线应用，确保服务器不会被恶意扫描、攻击或非法入侵，是每一位运维人员和开发者必须面对的问题。在众多安全手段中，防火墙作为第一道防线，可以有效阻止未授权的访问。而在 Ubuntu 等基于 Debian 的 Linux 系统中，UFW（Uncomplicated Firewall）是一款简单却功能强大的防火墙管理工具，特别适合中小型服务器环境使用。

一、为什么要使用防火墙？

服务器一旦对外开放，就会暴露在互联网环境中，可能随时面临端口扫描、暴力破解、DDoS 等各种威胁。如果没有配置防火墙，任何人都可以尝试连接你的端口，比如 SSH、数据库或后台管理系统，这无疑是巨大的安全隐患。

初次登录服务器后必须执行的十项配置

如何更改VPS默认SSH端口提升安全性

使用防火墙可以：

限制仅允许特定端口开放（如 22、80、443）；
控制哪些 IP 可以访问服务器资源；
减少暴露面，降低被攻击概率；
阻止异常流量，提高整体系统安全性。

二、UFW简介

UFW，全称 Uncomplicated Firewall，是 Ubuntu 官方推荐的防火墙管理工具。它基于 iptables，但封装了更易用的命令行接口。通过几条简单命令，用户就可以快速完成防火墙策略的配置。

主要特点：

默认拒绝所有进入的连接，白名单机制；
支持 IPv4 和 IPv6；
可添加指定 IP、端口、协议等规则；
提供状态查看与日志功能。

三、UFW的基本安装与启用

大多数 Ubuntu 系统默认已安装 UFW。如果未安装，可使用以下命令手动安装：

sudo apt update
sudo apt install ufw

安装完成后，先设置默认策略：

sudo ufw default deny incoming
sudo ufw default allow outgoing

然后根据需要添加允许的端口，例如：

sudo ufw allow 22     # 允许 SSH
sudo ufw allow 80     # 允许 HTTP
sudo ufw allow 443    # 允许 HTTPS

开启防火墙：

sudo ufw enable

查看当前状态和已设置的规则：

sudo ufw status verbose

四、进阶配置技巧

除了基本端口控制外，UFW 还支持更细粒度的规则设置：

1. 指定 IP 地址允许访问

只允许某个 IP 访问你的服务器 SSH：

sudo ufw allow from 192.168.1.100 to any port 22

2. 限制流量（防暴力破解）

对 SSH 连接进行速率限制：

sudo ufw limit 22/tcp

3. 删除或修改规则

可以使用编号管理规则：

sudo ufw status numbered
sudo ufw delete 2

4. 禁用 UFW

sudo ufw disable

五、注意事项

在开启 UFW 前，确保已经添加了允许远程 SSH 的规则，否则你将可能被锁在服务器外部。
配置规则时应有计划性，建议写出完整的规则列表后再逐步执行。
部分云服务提供商（如 AWS、阿里云）也有安全组限制，要确保两者配置不冲突。

六、结语

服务器安全从来不是“配置一次就能高枕无忧”的事。它需要持续的关注与更新，而防火墙的合理配置则是建立起安全堡垒的第一步。UFW 作为一款高效易用的工具，不仅适合新手入门，也足以应对中等复杂度的安全需求。通过它，你可以快速地锁定服务器的开放范围，降低风险，提升整体系统的稳定性与安全性。