TechCodeview

Ubuntu yra su ugniasienės konfigūravimo įrankiu, kuris yra žinomas kaip UFW (reiškia Nesudėtinga ugniasienė ). Šis įrankis yra priekinė dalis ir draugiškas vartotojui valdyti iptables ugniasienės taisykles, o pagrindinis šio įrankio tikslas yra palengvinti ugniasienės taisyklių tvarkymą arba pagal jos pavadinimą nesudėtingas.

Siūloma, kad ugniasienė būtų įjungta. Tačiau kai kuriais atvejais, pavyzdžiui, testuojant, gali tekti išjungti arba sustabdyti užkardą mūsų sistemoje. Šiame straipsnyje parodysime, kaip sustabdyti arba išjungti ugniasienę Ubuntu sistemose.

Prieš gilindamiesi į paaiškinimą, supraskime, kas yra UFW.

Kas yra UFW?

UFW (nesudėtinga ugniasienė) yra programa, skirta valdyti Netfilter ugniasienė sukurtas taip, kad būtų patogus naudoti. Tai taikoma komandinės eilutės sąsaja sudarytas iš nedaugelio bendrųjų komandų ir taikomas iptables konfigūravimo procesui. Pagal numatytuosius nustatymus ši „Netfilter“ ugniasienė yra kiekviename „Ubuntu“ diegime po 8,04 LTS versija.

UFW Ubuntu

8.04 Ubuntu versija pristatė UFW. Pagal numatytuosius nustatymus jis pasiekiamas kiekviename Ubuntu diegime.

Galimos versijos

• 0.31.1-1: Ubuntu 12.04 ESM
• 0.34-rc-0ubuntu2: Ubuntu 14.04 ESM
• 0.35-0ubuntu2: Ubuntu 16.04 LTS
• 0.36-0ubuntu0.18.04.1: Ubuntu 18.04 LTS
• 0.36-6: Ubuntu 20.04
• 0.36-7: Ubuntu 20.10
• 0.36-7.1: Ubuntu 21.04
• 0.36 išankstinė versija: Ubuntu Core

UFW GUI

GUI, skirta GFW, yra intuityvi, paprasta, grafinė vartotojo sąsaja nesudėtingai ugniasienei valdyti. Be to, jis palaiko pagrindines užduotis, pvz., blokuoti arba leisti iš anksto sukonfigūruotus, individualius ar bendrus P2P prievadus. Gufw buvo sukurtas Ubuntu. Tačiau jis taip pat prieinamas „Arch Linux“ ir „Debian“ pagrindu veikiančiose distribucijose; visur, kur egzistuoja GTK, Python ir UFW.

Išplėstinė UFW funkcija

UFW programa gali padaryti viską, ką galėtų padaryti iptables. Tai pasiekiama naudojant įvairius taisyklių failų rinkinius. Šie failai nėra daugiau nei suderinamas tekstinis failas, t. y. iptables-restore. UFW komanda nesiūlo tikslaus UFW derinimo ir (ir) kitų iptables komandų pridėjimo:

/etc/default/ufw:Šis failas yra aukšto lygio konfigūracija, pvz., branduolio moduliai, Ipv6 palaikymas ir numatytosios strategijos./etc/ufw/after[6].rules:Šiame faile esančios taisyklės analizuojamos po taisyklės, pridėtos UFW komanda./etc/ufw/before[6].rules:Šiame faile esančios taisyklės analizuojamos prieš pridedant taisyklę UFW komanda./etc/ufw/sysctl.conf:Šis failas skirtas branduolio tinklo derinamiesiems elementams./lib/ufw/user[6].taisyklėsarba /var/lib/ufw/user[6].rules: Šiuose failuose taisyklės pridedamos komanda ufw./etc/ufw/ufw.conf:Jis nustato, ar ufw programa įjungta per įkrovą, ar ne. 9.04 ar naujesnėje versijoje tai pataiso LOGLEVEL./etc/ufw/before.init:Šiame faile tinkinimo inicijavimo scenarijus vykdomas prieš inicijuojant ufw programą (ufw versija 0.34 ir naujesnė)./etc/ufw/after.init:Šiame faile tinkinimo inicijavimo scenarijus vykdomas inicijavus ufw programą (ufw versija 0.34 ir naujesnė).

Būtinos sąlygos

Įsitikinkite, kad esame prisijungę kaip root vartotojai kartu su sudo privilegijomis.

Patikrinkite ugniasienės būseną

Norėdami patikrinti naujausią UFW ugniasienės būseną, galime naudoti šią komandą:

 $ sudo ufw status 

Pagal numatytuosius nustatymus UFW ugniasienė neįjungta. Jei niekada anksčiau nepradėjome UFW, rezultatas atrodys taip:

 Status: inactive 

Be to, jei ugniasienė buvo įjungta, pamatysime kažką panašaus į žemiau:

 Status: active 

Išjunkite ugniasienę

Norėdami išjungti UFW užkardą mūsų Ubuntu sistemoje, galime naudoti šią komandą:

 $ sudo UFW disable 

Rezultatas atrodys taip:

Aukščiau pateikta komanda užkardą išjungs arba sustabdys. Tačiau tai nepanaikins ugniasienės taisyklių. Kai tik norime įjungti šią užkardą, bus įkeliamos panašios taisyklės.

Ištrinkite ugniasienės taisykles

Jei norime sustabdyti užkardą ir pašalinti kiekvieną ugniasienės taisyklę, galime naudoti šią komandą:

 $ sudo ufw reset 

Mūsų paklaus, ar norime tęsti operaciją.

iškviesti js funkciją iš html

Naudinga iš naujo nustatyti UFW užkardą, kai norime grąžinti kiekvieną modifikaciją ir pradėti nuo naujo.

Įjunkite ugniasienę

Įsitikinkite, kad an SSH prievadas yra atviras bet kokiam ryšiui prieš įjungiant užkardą.

Norėdami įjungti ugniasienę, galime paleisti šią komandą:

 $ sudo ufw enable 

Jei būsite paraginti, įveskite ir tęsti operaciją.