UOS 防火墙与网络策略怎么配
说明 UOS 上防火墙的查看与配置入口(桌面图形界面与服务器命令行),给出最小化放行的操作建议与常用 ufw 命令。
结论先行
UOS 防火墙桌面版在控制中心配置,服务器版常用 ufw 命令行管理。默认策略建议「入站拒绝 + 出站允许」,按服务最小化放行端口。
两种入口
| 场景 | 入口 |
|---|---|
| 桌面版 | 控制中心 → 网络 / 安全 → 防火墙 |
| 服务器版 | 命令行 ufw |
条目参考:UOS 服务器 2510 AMD64、UOS 服务器 2510 ARM64、UOS 桌面 2500 AMD64。
常用 ufw 命令
sudo ufw status # 看状态与规则
sudo ufw default deny incoming # 入站默认拒绝
sudo ufw allow 22/tcp # 放行 SSH
sudo ufw enable # 启用
建议
- 服务器最小化放行:SSH、业务端口,能限定源 IP 就限定;
- 桌面办公机一般不需要多开端口;
- 改规则后先在有回连通道的机器上验证,避免把自己锁外面。