在Ubuntu虚拟机中配置防火墙通常使用 ufw（Uncomplicated Firewall）工具。以下是详细的配置步骤：

安装ufw

如果你的Ubuntu系统还没有安装ufw，可以使用以下命令进行安装：

sudo apt updatesudo apt install ufw

启用ufw

安装完成后，默认情况下ufw是禁用的。你可以使用以下命令启用它：

sudo ufw enable

系统会提示你确认是否启用防火墙，输入 y并按回车键。

配置默认规则

你可以设置默认的入站和出站规则。默认情况下，ufw允许所有出站流量，并拒绝所有入站流量。

允许所有出站流量：

sudo ufw default allow outgoing

拒绝所有入站流量：

sudo ufw default deny incoming

允许特定端口

如果你需要允许特定的端口通过防火墙，可以使用以下命令：

允许TCP端口：

sudo ufw allow <port_number>/tcp

例如，允许TCP端口80（HTTP）：

sudo ufw allow 80/tcp

允许UDP端口：

sudo ufw allow <port_number>/udp

例如，允许UDP端口53（DNS）：

sudo ufw allow 53/udp

查看ufw状态

你可以使用以下命令查看ufw的状态和规则：

sudo ufw status

或者查看更详细的信息：

sudo ufw status verbose

禁用ufw

如果你需要禁用ufw，可以使用以下命令：

sudo ufw disable

允许特定IP地址

如果你需要允许特定的IP地址访问你的虚拟机，可以使用以下命令：

允许特定IP地址的入站连接：

sudo ufw allow from <ip_address>

例如，允许IP地址192.168.1.100访问：

sudo ufw allow from 192.168.1.100

允许特定IP地址的出站连接：

sudo ufw allow to <ip_address>

例如，允许出站连接到IP地址192.168.1.100：

sudo ufw allow to 192.168.1.100

重新加载ufw规则

如果你对规则进行了修改，可以使用以下命令重新加载ufw规则：

sudo ufw reload

通过以上步骤，你可以在Ubuntu虚拟机中配置防火墙，确保系统的安全性。