Ubuntu默认防火墙安装、启用、配置、端口、查看状态相关信息_ufw nmap localhost

备注：可以用

nmap -v -A localhost

----------------------------------------------------------------------

以下来自：

http://blog.sina.com.cn/s/blog_4d3559c70100wmla.html

Ubuntu11.04默认的是UFW（ufw 即uncomplicated firewall的简称，不复杂的防火墙，繁琐部分的设置还是需要去到iptables）防火墙，已经支持界面操作了。在命令行运行ufw命令就可以看到提示的一系列可进行的操作。
最简单的一个操作：
sudo ufw status(如果你是root，则去掉sudo，ufw status)可检查防火墙的状态，我的返回的是：inactive(默认为不活动)。
 
sudo ufw version防火墙版本： 
ufw 0.29-4ubuntu1 
Copyright 2008-2009 Canonical Ltd.
 
ubuntu 系统默认已安装ufw.
 
1.安装
 
sudo apt-get install ufw
 
2.启用
 
sudo ufw enable
 
sudo ufw default deny
 
运行以上两条命令后，开启了防火墙，并在系统启动时自动开启。关闭所有外部对本机的访问，但本机访问外部正常。
 
3.开启/禁用
 
sudo ufw allow|deny [service]
 
打开或关闭某个端口，例如：
 
sudo ufw allow smtp　允许所有的外部IP访问本机的25/tcp (smtp)端口
 
sudo ufw allow 22/tcp 允许所有