Cách cài đặt tường lửa UFW trên Ubuntu 16.04 (P1)
4 phút đọc25/01/2018
Trung NguyenHacker. Builder. Educator. On a mission to make the internet safer.
Về tác giả
Trung NguyenHacker. Builder. Educator. On a mission to make the internet safer. Hacker. Builder. Educator. On a mission to make the internet safer.
Cập nhật thông tin mới nhấtNhận các thông tin mới nhất về mối đe dọa, báo cáo an ninh mạng từ CyStack về hòm thư điện tử của bạn
{"success":true,"head":"<title>Cách cài đặt tường lửa UFW trên Ubuntu 16.04 (P1) - CyStack Blog</title>\n<meta name=\"description\" content=\"UFW (Uncomplicated Firewall) là một giao diện với iptables nhằm hướng tới việc đơn giản hoá quá trình cấu hình tường lửa. Nếu bạn đang tìm kiếm công cụ nhằm nâng cao bảo mật mạng của mình thì UFW sẽ là sự lựa chọn đúng đắn dành cho bạn, hướng dẫn cách cài đặt tường lửa UFW trên Ubuntu 16.04\"/>\n<meta name=\"robots\" content=\"nofollow, noindex\"/>\n<meta property=\"og:locale\" content=\"en_US\" />\n<meta property=\"og:type\" content=\"article\" />\n<meta property=\"og:title\" content=\"Cách cài đặt tường lửa UFW trên Ubuntu 16.04 (P1) - CyStack Blog\" />\n<meta property=\"og:description\" content=\"UFW (Uncomplicated Firewall) là một giao diện với iptables nhằm hướng tới việc đơn giản hoá quá trình cấu hình tường lửa. Nếu bạn đang tìm kiếm công cụ nhằm nâng cao bảo mật mạng của mình thì UFW sẽ là sự lựa chọn đúng đắn dành cho bạn, hướng dẫn cách cài đặt tường lửa UFW trên Ubuntu 16.04\" />\n<meta property=\"og:url\" content=\"https://blog.cystack.org/vi/blog/2018/01/25/cach-cai-dat-tuong-lua-voi-ufw-tren-ubuntu-16-04-p1/\" />\n<meta property=\"og:site_name\" content=\"CyStack Blog\" />\n<meta property=\"article:author\" content=\"CEO@CyStack\" />\n<meta property=\"article:tag\" content=\"an ninh mạng\" />\n<meta property=\"article:tag\" content=\"an toàn thông tin\" />\n<meta property=\"article:tag\" content=\"CyStack\" />\n<meta property=\"article:tag\" content=\"CyStack Platform\" />\n<meta property=\"article:tag\" content=\"CyStack Security\" />\n<meta property=\"article:tag\" content=\"firewall with UFW\" />\n<meta property=\"article:tag\" content=\"hướng dẫn cài đặt\" />\n<meta property=\"article:tag\" content=\"tường lửa\" />\n<meta property=\"article:tag\" content=\"tutorials\" />\n<meta property=\"article:tag\" content=\"Ubuntu\" />\n<meta property=\"article:tag\" content=\"vi\" />\n<meta property=\"article:section\" content=\"An toàn vận hành\" />\n<meta property=\"og:updated_time\" content=\"2026-06-23T20:09:45+07:00\" />\n<meta property=\"og:image\" content=\"https://s.cystack.net/resource/home/content/03133810/Thumbnail-CyStack.png\" />\n<meta property=\"og:image:secure_url\" content=\"https://s.cystack.net/resource/home/content/03133810/Thumbnail-CyStack.png\" />\n<meta property=\"og:image:width\" content=\"1920\" />\n<meta property=\"og:image:height\" content=\"1081\" />\n<meta property=\"og:image:alt\" content=\"cài đặt tường lửa UFW trên Ubuntu\" />\n<meta property=\"og:image:type\" content=\"image/png\" />\n<meta property=\"article:published_time\" content=\"2018-01-25T17:47:45+07:00\" />\n<meta property=\"article:modified_time\" content=\"2026-06-23T20:09:45+07:00\" />\n<meta name=\"twitter:card\" content=\"summary_large_image\" />\n<meta name=\"twitter:title\" content=\"Cách cài đặt tường lửa UFW trên Ubuntu 16.04 (P1) - CyStack Blog\" />\n<meta name=\"twitter:description\" content=\"UFW (Uncomplicated Firewall) là một giao diện với iptables nhằm hướng tới việc đơn giản hoá quá trình cấu hình tường lửa. Nếu bạn đang tìm kiếm công cụ nhằm nâng cao bảo mật mạng của mình thì UFW sẽ là sự lựa chọn đúng đắn dành cho bạn, hướng dẫn cách cài đặt tường lửa UFW trên Ubuntu 16.04\" />\n<meta name=\"twitter:image\" content=\"https://s.cystack.net/resource/home/content/03133810/Thumbnail-CyStack.png\" />\n<meta name=\"twitter:label1\" content=\"Written by\" />\n<meta name=\"twitter:data1\" content=\"Trung Nguyen\" />\n<meta name=\"twitter:label2\" content=\"Time to read\" />\n<meta name=\"twitter:data2\" content=\"4 minutes\" />\n<script type=\"application/ld+json\" class=\"rank-math-schema\">{\"@context\":\"https://schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https://blog.cystack.org/#organization\",\"name\":\"CyStack\",\"url\":\"https://blog.cystack.org\"},{\"@type\":\"WebSite\",\"@id\":\"https://blog.cystack.org/#website\",\"url\":\"https://blog.cystack.org\",\"name\":\"CyStack\",\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"inLanguage\":\"en-US\"},{\"@type\":\"ImageObject\",\"@id\":\"https://s.cystack.net/resource/home/content/03133810/Thumbnail-CyStack.png\",\"url\":\"https://s.cystack.net/resource/home/content/03133810/Thumbnail-CyStack.png\",\"width\":\"1920\",\"height\":\"1081\",\"inLanguage\":\"en-US\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https://blog.cystack.org/vi/blog/2018/01/25/cach-cai-dat-tuong-lua-voi-ufw-tren-ubuntu-16-04-p1/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":\"1\",\"item\":{\"@id\":\"https://blog.cystack.org\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"position\":\"2\",\"item\":{\"@id\":\"https://blog.cystack.org/vi/blog/2018/01/25/cach-cai-dat-tuong-lua-voi-ufw-tren-ubuntu-16-04-p1/\",\"name\":\"C\\u00e1ch c\\u00e0i \\u0111\\u1eb7t t\\u01b0\\u1eddng l\\u1eeda UFW tr\\u00ean Ubuntu 16.04 (P1)\"}}]},{\"@type\":\"WebPage\",\"@id\":\"https://blog.cystack.org/vi/blog/2018/01/25/cach-cai-dat-tuong-lua-voi-ufw-tren-ubuntu-16-04-p1/#webpage\",\"url\":\"https://blog.cystack.org/vi/blog/2018/01/25/cach-cai-dat-tuong-lua-voi-ufw-tren-ubuntu-16-04-p1/\",\"name\":\"C\\u00e1ch c\\u00e0i \\u0111\\u1eb7t t\\u01b0\\u1eddng l\\u1eeda UFW tr\\u00ean Ubuntu 16.04 (P1) - CyStack Blog\",\"datePublished\":\"2018-01-25T17:47:45+07:00\",\"dateModified\":\"2026-06-23T20:09:45+07:00\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/#website\"},\"primaryImageOfPage\":{\"@id\":\"https://s.cystack.net/resource/home/content/03133810/Thumbnail-CyStack.png\"},\"inLanguage\":\"en-US\",\"breadcrumb\":{\"@id\":\"https://blog.cystack.org/vi/blog/2018/01/25/cach-cai-dat-tuong-lua-voi-ufw-tren-ubuntu-16-04-p1/#breadcrumb\"}},{\"@type\":\"Person\",\"@id\":\"https://blog.cystack.org/author/trungnh/\",\"name\":\"Trung Nguyen\",\"url\":\"https://blog.cystack.org/author/trungnh/\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https://secure.gravatar.com/avatar/5e1e19d9b81295eeafdbc4175f18cc5b99a688411b0b5a2189c63881dff568b1?s=96&d=mm&r=g\",\"url\":\"https://secure.gravatar.com/avatar/5e1e19d9b81295eeafdbc4175f18cc5b99a688411b0b5a2189c63881dff568b1?s=96&d=mm&r=g\",\"caption\":\"Trung Nguyen\",\"inLanguage\":\"en-US\"},\"sameAs\":[\"CEO@CyStack\"],\"worksFor\":{\"@id\":\"https://blog.cystack.org/#organization\"}},{\"@type\":\"BlogPosting\",\"headline\":\"C\\u00e1ch c\\u00e0i \\u0111\\u1eb7t t\\u01b0\\u1eddng l\\u1eeda UFW tr\\u00ean Ubuntu 16.04 (P1) - CyStack Blog\",\"keywords\":\"c\\u00e0i \\u0111\\u1eb7t t\\u01b0\\u1eddng l\\u1eeda UFW tr\\u00ean Ubuntu\",\"datePublished\":\"2018-01-25T17:47:45+07:00\",\"dateModified\":\"2026-06-23T20:09:45+07:00\",\"author\":{\"@id\":\"https://blog.cystack.org/author/trungnh/\",\"name\":\"Trung Nguyen\"},\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"description\":\"UFW (Uncomplicated Firewall) l\\u00e0 m\\u1ed9t giao di\\u1ec7n v\\u1edbi iptables nh\\u1eb1m h\\u01b0\\u1edbng t\\u1edbi vi\\u1ec7c \\u0111\\u01a1n gi\\u1ea3n ho\\u00e1 qu\\u00e1 tr\\u00ecnh c\\u1ea5u h\\u00ecnh t\\u01b0\\u1eddng l\\u1eeda. N\\u1ebfu b\\u1ea1n \\u0111ang t\\u00ecm ki\\u1ebfm c\\u00f4ng c\\u1ee5 nh\\u1eb1m n\\u00e2ng cao b\\u1ea3o m\\u1eadt m\\u1ea1ng c\\u1ee7a m\\u00ecnh th\\u00ec UFW s\\u1ebd l\\u00e0 s\\u1ef1 l\\u1ef1a ch\\u1ecdn \\u0111\\u00fang \\u0111\\u1eafn d\\u00e0nh cho b\\u1ea1n, h\\u01b0\\u1edbng d\\u1eabn c\\u00e1ch c\\u00e0i \\u0111\\u1eb7t t\\u01b0\\u1eddng l\\u1eeda UFW tr\\u00ean Ubuntu 16.04\",\"name\":\"C\\u00e1ch c\\u00e0i \\u0111\\u1eb7t t\\u01b0\\u1eddng l\\u1eeda UFW tr\\u00ean Ubuntu 16.04 (P1) - CyStack Blog\",\"@id\":\"https://blog.cystack.org/vi/blog/2018/01/25/cach-cai-dat-tuong-lua-voi-ufw-tren-ubuntu-16-04-p1/#richSnippet\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/vi/blog/2018/01/25/cach-cai-dat-tuong-lua-voi-ufw-tren-ubuntu-16-04-p1/#webpage\"},\"image\":{\"@id\":\"https://s.cystack.net/resource/home/content/03133810/Thumbnail-CyStack.png\"},\"inLanguage\":\"en-US\",\"mainEntityOfPage\":{\"@id\":\"https://blog.cystack.org/vi/blog/2018/01/25/cach-cai-dat-tuong-lua-voi-ufw-tren-ubuntu-16-04-p1/#webpage\"}}]}</script>\n"}
<!--more-->
UFW (Uncomplicated Firewall) là một giao diện với iptables nhằm hướng tới việc đơn giản hoá quá trình cấu hình tường lửa. Vì iptables là một công cụ vững chắc và linh hoạt nên người mới bắt đầu sử dụng sẽ thấy rất khó để thiết lập đúng cấu hình tường lửa. Nếu bạn đang tìm kiếm công cụ nhằm nâng cao bảo mật mạng của mình thì UFW sẽ là sự lựa chọn đúng đắn dành cho bạn. Bài viết dưới đây sẽ hướng dẫn bạn cách cài đặt tường lửa UFW trên Ubuntu 16.04.
Để thực hiện theo hướng dẫn này, bạn sẽ cần:
- Một máy chủ Ubuntu 16.04 với một sudo non-root user.
- UFW được cài đặt mặc định trên Ubuntu. Nếu nó đã bị gỡ vì một số lý do thì bạn có thể cài đặt lại với sudo apt-get install ufw.
Bước 1 – Sử dụng IPv6 với UFW (Tùy chọn)
Nếu máy chủ Ubuntu của bạn đã bật IPv6, hãy đảm bảo rằng UFW được cấu hình để hỗ trợ IPv6 và nó sẽ quản lý các quy tắc tường lửa cho IPv6 cũng như IPv4. Đầu tiện, hãy mở cấu hình UFW:
$ sudo nano /etc/default/ufw
Sau đó hãy chắc chắn rằng giá trị của IPV6 là Yes. Nó sẽ giống như thế này:
/etc/default/ufw excerpt
...
IPV6=yes
...
Lưu và đóng tập tin lại. Bây giờ, khi UFW đã kích hoạt, nó sẽ được cấu hình để ghi cả các quy tắc tường lửa IPv4 và IPv6. Tuy nhiên, trước khi kích hoạt UFW, chúng tôi muốn đảm bảo rằng tường lửa của bạn được cấu hình để cho phép bạn kết nối thông qua SSH. Hãy bắt đầu với việc thiết lập các chính sách mặc định.
Bước 2 – Thiết lập chính sách mặc định
Nếu bạn mới bắt đầu tiếp cận với tường lửa, những quy tắc đầu tiên để xác định là các chính sách mặc định của bạn. Những quy tắc này kiểm soát cách xử lý lưu lượng truy cập không khớp với bất kỳ quy tắc nào khác. Theo mặc định, UFW được thiết lập để từ chối tất cả các kết nối đến và cho phép tất cả các kết nối đi. Điều này có nghĩa là bất cứ ai cố tiếp cận máy chủ đám mây của bạn đều không thể kết nối, trong khi bất kỳ ứng dụng nào trong máy chủ cũng có thể tiếp cận thế giới bên ngoài.
Hãy thiết lập các quy tắc UFW của bạn ở dạng mặc định để có thể làm theo hướng dẫn này. Để thiết lập mặc định được sử dụng bởi UFW, sử dụng các lệnh sau:
$ sudo ufw default deny incoming
$ sudo ufw default allow outgoing
Các lệnh này thiết lập mặc định để từ chối kết nối đến và cho phép các kết nối đi. Tuy nhiên, những thiết lập mặc định tường lửa này chỉ dành cho máy tính cá nhân, các máy chủ cần phải đáp ứng các yêu cầu của người dùng bên ngoài nên chúng ta sẽ xem xét điều đó sau.
Bước 3 – Cho phép kết nối SSH
Nếu kích hoạt tường lửa UFW bây giờ, nó sẽ từ chối tất cả các kết nối đến. Vì thế, bạn cần phải tạo ra các quy tắc rõ ràng cho phép các kết nối đến hợp pháp. Nếu bạn đang sử dụng máy chủ đám mây thì nên cho phép kết nối SSH đến để có thể kết nối và quản lý máy chủ của mình từ xa. Để cấu hình máy chủ cho phép kết nối SSH đến, bạn có thể sử dụng lệnh này:
$ sudo ufw allow ssh
Lệnh này sẽ tạo ra các quy tắc tường lửa cho phép tất cả các kết nối trên cổng 22 – cổng mà SSH daemon mặc định nhận lệnh. UFW biết SSH và một số tên dịch vụ khác có nghĩa là gì bởi vì chúng được liệt kê dưới dạng các dịch vụ trong tập tin /etc/services. Tuy nhiên, bạn có thể viết quy tắc tương đương bằng cách xác định cổng thay vì tên dịch vụ. Ví dụ, lệnh trên có thể được thay thế như sau:
$ udo ufw allow 22
Nếu bạn cấu hình SSH daemon để sử dụng một cổng khác, bạn sẽ phải chỉ định cổng thích hợp. Ví dụ: nếu máy chủ SSH của bạn đang nhận lệnh từ cổng 2222, bạn có thể sử dụng lệnh này để cho phép các kết nối trên cổng đó:
$ sudo ufw allow 2222
Giờ đây, tường lửa của bạn đã được cấu hình để cho phép kết nối SSH đến và bạn có thể bật tính năng này.
Bước 4 – Cho phép UFW
Để kích hoạt UFW, sử dụng lệnh này:
$ sudo ufw enable
Bạn sẽ nhận được cảnh báo rằng lệnh này có thể làm gián đoạn các kết nối SSH hiện tại. Chúng tôi đã thiết lập quy tắc tường lửa cho phép kết nối SSH, do đó bạn có thể tiếp tục và trả lời với y. Tường lửa hiện đã hoạt động. Bạn có thể chạy lệnh sudo ufw verbose để xem các quy tắc đã được thiết lập.
Vậy là bạn đã hoàn thiện việc thiết lập tường lửa với UFW trên Ubuntu 16.04. Ở bài viết tiếp theo, chúng tôi sẽ hướng dẫn cách sử dụng UFW chi tiết hơn, như cho phép hoặc từ chối các loại kết nối khác nhau.
