linux系统如何在服务器上安装防火墙？
美国、香港服务器
linux系统如何在服务器上安装防火墙？
05-04 来源:
Linux 服务器安装并配置防火墙（CentOS / Ubuntu 分开手把手）
一、CentOS 系统（7/8/9）
CentOS 默认自带 firewalld，不用安装，直接启用即可：
1. 启动并开机自启
bash
运行
systemctl start firewalld
systemctl enable firewalld
2. 查看防火墙状态
bash
运行
systemctl status firewalld
3. 常用放行端口示例
bash
运行
# 放行SSH 22端口
firewall-cmd --permanent --add-port=22/tcp
# 放行网站80、443
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=443/tcp
4. 生效配置
bash
运行
firewall-cmd --reload
5. 只允许你自己 IP 连接（防攻击必备）
bash
运行
firewall-cmd --permanent --add-rich-rule="rule source address="你的IP/32" accept"
firewall-cmd --reload
二、Ubuntu 系统（18/20/22/24）
Ubuntu 自带 ufw 防火墙
1. 初始化（先拒绝所有入站）
bash
运行
sudo ufw default deny incoming
sudo ufw default allow outgoing
2. 放行常用端口
bash
运行
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
3. 启用防火墙
bash
运行
sudo ufw enable
4. 查看规则
bash
运行
sudo ufw status
三、安全关键设置（被攻击后必做）
只开放必须端口，其余全部封禁
SSH 尽量改端口 + 关闭密码登录，只用密钥
防火墙设置完不要立刻关终端，新开窗口测试能否连上
被攻击服务器：优先防火墙封多余端口、封陌生 IP
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
