如何使用通配符打开端口？

Question

我将在我的 VPS 服务器上安装 kubernetes。 VPS 服务器基于 Ubuntu 18.04 服务器，我正在使用https://en.wikipedia.org/wiki/Uncomplicated_Firewall 。

我必须在 Ubuntu 服务器上打开几个端口，但其中一个用通配符标记：

TCP Inbound 6443*   Kubernetes API server   All

如何使用通配符打开端口？ 这是否正确：

sudo ufw allow 6443*

Answer 1

在这种情况下，通配符*意味着它可以是适合您需要的任何端口（当然，已经使用或保留的端口除外）。

在文档中：

任何标有*端口号都是可覆盖的，因此您需要确保您提供的任何自定义端口也是打开的。

使用以下sudo ufw allow 6443端口： sudo ufw allow 6443就可以了。

---

同样与此问题相关的是， UWF 不接受规则的 * 通配符。

• 可以指定一个端口： ufw allow 6443
• 可以指定服务： uwf allow ftp
• 您可以指定一个范围： ufw allow 1234:5678/tcp