查看“Ufw使用指南”的源代码

== 描述 ==
此程序是为了使linux防火墙更易于使用和管理。（通常已默认安装）

安装方法：
  sudo apt-get install ufw

== 用法（复述中文含意） ==
［］是代表可选内容。可能需要root权限，如无法运行，请使用 sudo ufw……的命令结构。“”中的内容不能照抄，要按需要更改。

  ufw [--dry-run] enable|disable|reload
  命令［--试运行］激活｜关闭｜重新载入

  ufw [--dry-run] default allow|deny|reject [incoming|outgoing]
  命令［--试运行］默认 允许｜阻止｜拒绝 ［访问本机的规则｜向外访问的规则］
注：reject让访问者知道数据被拒绝（回馈拒绝信息）。deny则直接丢弃访问数据，访问者不知道是访问被拒绝还是不存在该主机。
  ufw [--dry-run] logging on|off|LEVEL
  命令［--试运行］日志 开启｜关闭｜“级别”

  ufw [--dry-run] reset
  命令［--试运行］复位

  ufw [--dry-run] status [verbose|numbered]
  命令［--试运行］状态 ［详细｜被编号的规则］

  ufw [--dry-run] show REPORT
  命令［--试运行］显示 “报告类型”

  ufw [--dry-run] [delete] [insert NUM] allow|deny|reject|limit  [in|out][log|log-all] PORT[/protocol]
  命令［--试运行］［删除］ ［插到“x号规则”之前］ 允许｜阻止｜拒绝｜限制 ［进｜出］ ［记录新连接｜记录所有数据包］ “端口” ［/“协议”］

  ufw  [--dry-run]  [delete] [insert NUM] allow|deny|reject|limit [in|out on INTERFACE] [log|log-all] [proto protocol] [from ADDRESS [port PORT]] [to ADDRESS [port PORT]]
  命令 ［--试运行］［删除］［插到x号规则之前］ 允许｜阻止｜拒绝｜限制 ［进｜出 基于“什么网络设备”］ ［协议 “协议”］ ［来源 “地址” ［端口 “端口”］］ ［目标 “地址” ［端口 “端口”］］

  ufw [--dry-run] delete NUM
  命令［--试运行］ 删除 “第X号规则”

  ufw [--dry-run] app list|info|default|update
  命令 ［--试运行］ 程序 清单｜信息｜默认｜更新

== 参数 ==
  --version
  显示程序版本号

  -h , --help
  显示帮助信息

  --dry-run
  不实际运行，只是把涉及的更改显示出来。

  enable
  激活防火墙，开机时自动启动

  disable
  关闭防火墙，开机时不启动

  reload
  重新载入防火墙

  default allow|deny|reject 方向
  方向是指：向内（incoming）｜向外（outgoing）。如果更改了默认策略，一些已经存在的规则可能需要手动修改。更多内容看“规则示例”一节。

  logging on|off|“级别”
  切换日志状态。日志记录包使用的是系统日志。“级别”有好几个，默认是低级（low）。详细内容看“日志”一节。

  reset [--force]
  关闭防火墙，并复位至初始安装状态。如果使用--force选项，则忽略确认提示。

  status
  显示防火墙的状态和已经设定的规则。使用status verbose显示更详细的信息。‘anywhere’与‘any’、‘0.0.0.0/0’一个意思。

  show “报告类型”
  显示防火墙运行信息。详细内容看“报告类型”

  limit “规则”
  此命令目前只能用于IPv4。还不支持IPv6.