| 加固项 | 服务标准化放行 |
|---|---|
| 适用平台 | Linux（Ubuntu/Debian 系） |
| 风险等级 | 低 |
| 基线 | 仅放行已装服务 |
查看与应用
查看与应用
sudo ufw app list
sudo ufw app info 'Nginx Full'
sudo ufw allow 'Nginx Full'自定义服务可仿照 /etc/ufw/applications.d/openssh-server 的格式添加 profile，把业务端口组合固化成模板。
ufw 应用 Profile（按内置模板放行）
ufw 的 application profiles 由 /etc/ufw/applications.d/ 提供，按服务一次性放行标准端口组合，减少手写端口的出错面。
易错点
- profile 只是端口组合的别名，不代表安全：放行后服务侧加固照做
- 一个 profile 可能同时开多个端口（如 Full 开 80/443），必须确认业务真的都要开
数据来源与参考
- Ubuntu 官方文档：UFW application profiles