防火墙，顾名思义，主要任务是防止外面的“火焰”烧到内部来，具体来说，就是其根据一定的规则，阻止或放行外部的访问请求，达到对从外围企图进入内部的危险进行隔离的目的。这是一个非常宏观的概念，可以应用大至一个网络，也可以聚焦到一台主机、一个应用程序。本文重点梳理单台 Linux 主机系统防火墙的原理和应用，这是理解防火墙工作的基础；理顺了单台主机防火墙的…

iptables 是 Linux 上的核心防火墙软件。 防火墙管理工具 -- ufw UFW，全名 Uncomplicated Firewall，是基于 iptables 的前端管理工具，旨在使 Linux 系统上的防火墙配置更加直观和易于管理。UFW 与 iptables 的关系类似 myphpAdmin 与 MySQL 的关系。UFW 提供了简…