桌面银河麒麟V10 SP1设置UFW规则后不生效

<b>背景描述：</b><p><span style="color: rgb(51, 51, 51); white-space: pre-wrap; background-color: rgb(255, 255, 255);">UFW（Uncomplicated FireWall）是Arch Linux、Debian或Ubuntu中管理防火墙规则的前端工具。UFW通常在命令行环境下使用（尽管UFW也提供了图形界面），目的是让配置防火墙变得简单（或者说，没那么复杂）。<b>麒麟V10 SP1版本默认安装UFW</b>。</span><br></p><p><b>问题描述</b>：</p><p>通过ufw命令拒绝ssh登录设置后，发现其他设备依旧可以试用ssh登录至Kylin V10 SP1.</p><p>配置过程如下:</p>

1. # ufw enable  使能ufw
2. # ufw status  查看状态，已处于激活状态
3. 状态： 激活
4. # ufw deny ssh
5. 规则已添加
6. 规则已添加 (v6)
7. # ufw status
9. 状态： 激活
11. 至                          动作          来自
12. -                          --          --
13. 22/tcp                     DENY        Anywhere
14. 22/tcp (v6)                DENY        Anywhere (v6)

复制代码

<p><br></p><p></p><p></p><p><b>原因分析：</b></p><p>设置ufw规则后需要重启设备才能生效，systemctl restart ufw.service不生效</p><p><br></p><p><b>解决方案：</b></p><p>重启设备，reboot</p><p><br></p><p></p>