Ubuntu是一款备受欢迎的开源操作系统，它非常适合作为服务器使用。然而，安全是服务器运行中非常重要的一环。为了保护服务器免受恶意攻击，管理员需要控制服务器上访问哪些端口。在服务器运行防火墙的情况下，管理员可以将特定端口添加到端口白名单中，以允许流量通过这些端口。
本文将向您展示如何在Ubuntu上轻松添加端口白名单。我们将使用Ubuntu 18.04 LTS的示例进行演示。本教程假设您已经了解如何在Ubuntu上使用终端。
步骤1：确定哪些端口需要添加到白名单中
在添加端口到白名单之前，您需要确定要添加的端口。这取决于您的服务器用途。如果您在运行Web服务器，那么您可能需要添加80端口和443端口到白名单中。如果您在运行FTP服务器，您可能需要添加20端口和21端口到白名单中。您需要了解您的服务器应用程序所需的端口，以及这些端口可能需要的协议，例如TCP或UDP。
步骤2：安装ufw
Ubuntu默认安装了Uncomplicated Firewall（ufw），这是一个简单易用的防火墙解决方案。如果您的服务器上没有ufw，可以使用以下命令安装：
``` sudo apt-get update sudo apt-get install ufw ```
步骤3：启用ufw
一旦您安装了ufw，您需要启用它。使用以下命令启用ufw：
``` sudo ufw enable ```
启用ufw后，它将默认拒绝所有入站连接。这将有助于保护您的服务器免受未经授权的访问。
步骤4：添加端口到白名单中
在添加端口到白名单之前，您需要确认您已经了解要添加的端口。
例如，如果您想要添加SSH端口22到白名单中，请使用以下命令：
``` sudo ufw allow 22/tcp ```
这将允许TCP连接通过22端口。
如果您希望同时添加多个端口，可以使用以下命令：
``` sudo ufw allow 22/tcp 80/tcp 443/tcp ```
此命令将允许TCP连接通过22、80和443端口。
步骤5：检查已添加的端口
完成了以上步骤后，您可以使用以下命令检查已添加到白名单的端口：
``` sudo ufw status ```
此命令将显示当前ufw状态，包括白名单中允许的端口。
步骤6：禁用ufw
您可以使用以下命令禁用ufw：
``` sudo ufw disable ```
禁用ufw后，所有流量都将被允许通过，这可能会对服务器的安全性产生影响。因此，我们建议您仅在必要时禁用ufw。
总结
通过使用这篇文章中所介绍的简单步骤，您现在知道如何添加端口到Ubuntu的ufw白名单中。我们希望这个教程对您有所帮助，并保护您的服务器免受未经授权的访问。
