树莓派防火墙禁用指南

软件开发 DevOps
1

Raspberry Pi 禁用防火墙

2

好的，在树莓派（Raspberry Pi）上禁用防火墙通常指的是禁用 ufw (Uncomplicated Firewall)，因为它是 Raspberry Pi OS 和其他基于 Debian 的系统中最常用的防火墙管理工具。

下面是详细的步骤、说明和安全警告。

方法一：使用 UFW (推荐和最常见的方法)

UFW 是 iptables 的一个用户友好前端，大多数情况下你操作的都是它。

1. 检查防火墙状态

首先，通过 SSH 或直接在树莓派上打开一个终端，然后运行以下命令来检查防火墙的当前状态：

sudo ufw status

你可能会看到两种结果：

  • Status: active: 表示防火墙正在运行。
  • Status: inactive: 表示防火墙已经处于禁用状态，你无需再做任何操作。

2. 禁用防火墙

如果防火墙是 active 状态，你可以使用以下命令来禁用它：

sudo ufw disable

执行后，你会看到类似 “Firewall stopped and disabled on system startup” 的输出。这意味着防火墙不仅被立即停止，而且在下次系统启动时也不会自动运行。

3. 再次验证状态

为了确认操作成功，可以再次运行状态检查命令：

sudo ufw status

现在你应该会看到输出：Status: inactive。

:warning: 重要安全警告

完全禁用防火墙会使你的树莓派上所有正在运行的服务（如 SSH、Web 服务器、数据库等）都暴露在你所在的网络中。

  • 对于公共网络：如果你的树莓派直接连接到互联网或不受信任的公共网络（如大学、咖啡馆），绝对不要禁用防火墙。这会使你的设备极易受到攻击。
  • 对于家庭/内部网络：即使在家庭网络中，禁用防火墙也存在风险。更好的做法不是完全禁用，而是开放你需要的特定端口。

更好的替代方案：开放特定端口

如果你只是因为某个服务无法访问而想禁用防火墙，更好的做法是只允许该服务通过防火墙。

例如：

  • 允许 SSH (端口 22):

    sudo ufw allow ssh
# 或者
sudo ufw allow 22/tcp

  • 允许 HTTP Web 服务 (端口 80):

    sudo ufw allow http
# 或者
sudo ufw allow 80/tcp

  • 允许 HTTPS Web 服务 (端口 443):

    sudo ufw allow https
# 或者
sudo ufw allow 443/tcp

  • 允许一个自定义端口 (例如端口 3000):

    sudo ufw allow 3000/tcp

每次添加规则后，UFW 会自动应用。你可以用 sudo ufw status 查看所有已允许的规则。

如何重新启用防火墙

如果你需要重新开启防火墙，只需运行：

sudo ufw enable

系统会警告你这可能会中断现有的 SSH 连接（通常不会，因为默认规则会允许 SSH），输入 y 并回车即可。

方法二：直接操作 iptables (高级)

如果你的系统没有使用 ufw，而是直接配置的 iptables，那么情况会复杂一些。iptables 是 Linux 内核的防火墙。

1. 查看当前 iptables 规则

sudo iptables -L -v -n

2. 清空所有规则（相当于“禁用”）

这个操作会立即清空所有过滤规则，让所有流量通过。

sudo iptables -F       # 清空所有链 (chains) 的规则
sudo iptables -X       # 删除所有用户自定义的链
sudo iptables -P INPUT ACCEPT   # 设置 INPUT 链的默认策略为 ACCEPT
sudo iptables -P FORWARD ACCEPT # 设置 FORWARD 链的默认策略为 ACCEPT
sudo iptables -P OUTPUT ACCEPT  # 设置 OUTPUT 链的默认策略为 ACCEPT

警告：

  • 这种方法是即时的，但不会在重启后保留。
  • 很多系统有 iptables-persistent 之类的工具来保存和恢复规则。如果你想永久禁用，还需要处理这些持久化配置，这通常不推荐。

总结

任务 命令 备注
检查 UFW 状态 sudo ufw status 最常用的第一步。
禁用 UFW sudo ufw disable 最直接的方法，会停止服务并禁止开机自启。
启用 UFW sudo ufw enable 重新开启防火墙。
替代方案：允许端口 sudo ufw allow <端口号>/<协议> 更安全的选择，例如 sudo ufw allow 80/tcp。
清空 iptables 规则 sudo iptables -F 高级用法，不推荐新手使用，且非持久。

对于绝大多数树莓派用户来说，使用 sudo ufw disable 是禁用防火墙最简单直接的方式。但请务必先考虑开放特定端口是否是更安全、更合适的解决方案。