在 Linux 系统中，ufw（Uncomplicated Firewall）是一个常用的防火墙管理工具，它通过命令行来配置和管理防火墙规则。如果你想要为指定的 IP 添加规则，可以按照以下步骤操作。
1. 确认 ufw 是否已启用
首先，确保 ufw 已经启用。如果没有启用，可以使用以下命令来启用它：
sudo ufw enable
2. 添加指定 IP 地址的规则
你可以通过以下命令来为特定 IP 地址添加规则。
允许指定 IP 访问某个端口
如果你希望某个指定的 IP 地址能够访问某个端口（例如，允许 192.168.1.100 访问端口 7860），你可以使用以下命令：
sudo ufw allow from 192.168.1.100 to any port 7860
这条规则会允许 192.168.1.100 这个 IP 访问你的服务器的端口 7860。
允许指定 IP 访问所有端口
如果你希望 192.168.1.100 这个 IP 地址能够访问你的服务器的所有端口，可以使用如下命令：
sudo ufw allow from 192.168.1.100
这将允许该 IP 地址访问服务器的所有端口。
允许指定 IP 访问某个 IP 范围
如果你希望允许一个 IP 范围（例如 192.168.1.0/24）访问某个端口，可以使用类似如下的命令：
sudo ufw allow from 192.168.1.0/24 to any port 7860
这条规则允许整个子网 192.168.1.0/24 访问端口 7860。
3. 查看现有的 ufw 规则
如果你已经添加了规则，可以通过以下命令查看当前的规则：
sudo ufw status verbose
这将显示你当前所有的防火墙规则。
4. 删除或修改现有的规则
如果你需要删除或修改规则，可以使用以下命令：
删除指定的规则
例如，要删除允许 192.168.1.100 访问端口 7860 的规则，可以使用：
sudo ufw delete allow from 192.168.1.100 to any port 7860
禁止指定的 IP 地址访问
如果你想禁止某个 IP 地址访问所有端口，可以使用：
sudo ufw deny from 192.168.1.100
5. 重启 ufw 服务
如果你对防火墙规则进行了修改，确保重启 ufw 服务来使其生效：
sudo ufw reload
总结
- 使用
sudo ufw allow from <IP> to any port <port>允许特定 IP 访问某个端口。 - 使用
sudo ufw allow from <IP>允许特定 IP 访问所有端口。 - 使用
sudo ufw status verbose查看现有规则。 - 使用
sudo ufw delete删除或修改现有规则。
通过以上步骤，你可以灵活地配置指定 IP 的防火墙规则。
