UFW 防火墙配置
188 字
1 分钟
UFW 防火墙配置
某些 VPS 缺少防火墙配置（这一点头部的云厂商都做的比较好），所以这里记录一下 debian 系列 UFW 防火墙相关的配置操作。
以下操作默认 root 用户
先安装防火墙
apt install ufw -y安装完成后，默认 ufw 是 inactive 状态，此时应该先配置 ssh 等允许规则，否则开启 ufw 后 ssh 都无法连接
所有传入连接的默认策略均为 deny
ufw allow 22/tcpufw allow 80ufw allow 443ufw allow 5900ufw allow 5800规则配置好后，启动防火墙
ufw enable如果修改了配置，重启防火墙
ufw reload📎 参考文章
文章分享
如果这篇文章对你有帮助，欢迎分享给更多人！
相关文章智能推荐
1
在 PVE 上给软路由虚拟机加一个网络 Watchdog
技术分享在 PVE 宿主机上用 Bash 和 systemd timer 实现一个网络 watchdog：先检测公网连通性，连续失败后重启软路由虚拟机，多次自愈无效再升级为重启 PVE 宿主机。
2
命令行自动登录 JumpServer：SSH、TOTP 与密码提示的自动化
技术分享把 JumpServer 登录流程拆成凭据读取和终端交互两层：zsh 从密码管理器安全读取 TOTP seed 与可选密码，expect 只负责响应 SSH 登录过程中的 password 和 Code 提示。
3
git 个人开发工作流
技术分享介绍个人 Git 分支协作流程：以基线分支（如 feature-a）+ 个人开发分支（feature-a-xxx）进行开发，开发分支定期 rebase 同步上游，最终通过 merge（必要时先 squash 整理提交）合回基线；并提供 grebase/gmergebase 等脚本，支持自动推导基线分支、预览计划、带 autostash 的安全 rebase，以及可选 squash/推送/删除分支的安全 merge-back。
4
使用 docker-atrust 连入深信服
技术分享使用 Docker 容器运行深信服 aTrust 客户端，通过 VNC 完成登录，并结合本机 mihomo 配置实现公司内网的 DNS 解析与按域名、IP 的精确代理分流；宿主机暴露 1080 与 8888 端口供 socks5 和 HTTP 代理使用，从而在不安装原生客户端的情况下实现零信任接入并降低对本机的影响。
5
mihomo 使用
技术分享2025-09-30
随机文章随机推荐
文章
61
分类
4
标签
52
总字数
64,663
运行时长
0 天
最后活动
0 天前
站点域名blog.sephy.top
Fireflyv6.13.9
Astrov7.0.7
Nodev22.23.1
pnpmv9.14.4
构建时间2026年7月15日 00:54:41
系统信息Linux / x86_64