有台ubuntu服务器需要禁止一些IP来访问，本想使用/etc/hosts.allow和/etc/hosts.deny来做限制，后来还是使用utw搞定了
vi /etc/hosts.allow
ALL:10.0.0.163,10.0.0.162,10.0.0.161
vi /etc/hosts.deny
ALL:ALL
设置好后
/etc/init.d/networking restart
使用一台10.0.0.151来做测试，telnet ubuntu 22 连不上，telnet ubuntu 80也连不上，使用浏览器ubuntu服务器居然可以访问，各种检查，没解决，后来想解决这个需求也有其他办法，使用utw搞定了
安装ufw
sudo apt-get install ufw
启用ufw
sudo ufw enable
阻止所有外部对本机的访问
sudo ufw default deny
允许所有的外部IP访问本机的22/tcp (ssh)端口
sudo ufw allow 22/tcp
允许此IP访问所有的本机端口
sudo ufw allow from 10.0.0.163
sudo ufw allow from 10.0.0.162
sudo ufw allow from 10.0.0.161
查看防火墙状态
sudo ufw status
删除上面建立的某条规则
sudo ufw delete allow smtp
防火墙规则文件路径
/lib/ufw/user.rules
关闭防火墙
sudo ufw disable
本文转自 ppabc 51CTO博客，原文链接:http://blog.51cto.com/ppabc/1030864
