为飞牛NAS启用UFW防火墙

简介

UFW全名uncomplicated firewall，是一个 Arch Linux、Debian 或 Ubuntu 中管理防火墙规则的前端。 UFW 通过命令行使用（尽管它有可用的界面管理器），它的目的是使防火墙配置更加简单。

安装及使用方法

1、更新软件包

sudo apt update

2、安装 UFW

sudo apt install ufw

3、如果你在远程位置连接你的服务器，在启用 UFW 防火墙之前，你必须显式允许进来的 SSH 连接。否则，你将永远都无法连接到机器上。

sudo ufw allow 22/tcp

如果 SSH 运行在非标准端口，你需要将上述命令中的 22 端口替换为对应的 SSH 端口。

4、放开服务端口。

sudo ufw allow 5666/tcp

上述命令中的 5666 端口是飞牛的服务的端口，若有其他服务端口需放行，可参考并直接更改开放。

5、启动 UFW

sudo ufw enable

6、 防火墙状态

你可以在任何时候使用该命令查看 UFW 的状态。这会显示所有规则列表，以及 UFW 是否处于激活状态

sudo ufw status

随着你选择规则完成，你可以使用以下命令启用防火墙

sudo ufw enable

同样，你可以使用下列命令禁用防火墙

sudo ufw disable

拓展：启用默认规则

大多数系统只需要打开少量的端口接受传入连接，并且关闭所有剩余的端口。 从一个简单的规则基础开始，该命令可以用于设置对传入和传出连接的默认响应动作。 要拒绝所有传入并允许所有传出连接，则执行：

sudo ufw default allow outgoing
sudo ufw default deny incoming