14.04 缺少“/etc/init.d/ufw”？我的防火墙从不自动启动

Question 1

我也没有 /etc/init.d/ufw，ufw 不会在重启时自动启动。但我这样做了

sudo apt-get install iptables-persistent

重新启动时我检查了

sudo ufw status

它显示为活动状态，在之前的重启中它总是显示为非活动状态，我以前不得不这样做

sudo ufw enable

我没有安装 gufw，我是初级桌面用户，所以我不知道它为什么起作用以及它是否对你有用，但它看起来更简单，也许它会对某些人有所帮助。

Answer

我也没有 /etc/init.d/ufw，ufw 不会在重启时自动启动。但我这样做了

sudo apt-get install iptables-persistent

重新启动时我检查了

sudo ufw status

它显示为活动状态，在之前的重启中它总是显示为非活动状态，我以前不得不这样做

sudo ufw enable

我没有安装 gufw，我是初级桌面用户，所以我不知道它为什么起作用以及它是否对你有用，但它看起来更简单，也许它会对某些人有所帮助。

Question 2

[查看这首先（我有时间会验证它），正确配置 ufw 可能是最好的选择，这里的答案只是一个后备。]

基于此回答并从中记录提示回答，我添加了这个：

exec 2> /tmp/rc.local.log      # send stderr from rc.local to a log file                                                                
exec 1>&2                      # send stdout to the same log file                                                                       
#set -x                         # tell sh to display commands before execution                                                          

# this wont exit until successful!
while ! ufw enable;do 
  if ufw status |grep "Status: active";then
    break
  fi
  echo "Failed to apply ufw rules at `date`" >>/dev/stderr;
  sleep 10;
done

到/etc/rc.local之前为止exit 0，现在它可以在启动时正确加载 ufw 规则！

但这只是用户的解决方法，而不是系统修复……

我还选择“更改”规则，而不是将其应用为默认规则，正如建议的那样回答，因为我不完全确定我的自定义规则是否没有问题。

重要提示：“if”代码一次都没有起作用，因此我创建了“while”代码，到目前为止，该代码没有造成麻烦。

Answer

[查看这首先（我有时间会验证它），正确配置 ufw 可能是最好的选择，这里的答案只是一个后备。]

基于此回答并从中记录提示回答，我添加了这个：

exec 2> /tmp/rc.local.log      # send stderr from rc.local to a log file                                                                
exec 1>&2                      # send stdout to the same log file                                                                       
#set -x                         # tell sh to display commands before execution                                                          

# this wont exit until successful!
while ! ufw enable;do 
  if ufw status |grep "Status: active";then
    break
  fi
  echo "Failed to apply ufw rules at `date`" >>/dev/stderr;
  sleep 10;
done

到/etc/rc.local之前为止exit 0，现在它可以在启动时正确加载 ufw 规则！

但这只是用户的解决方法，而不是系统修复……

我还选择“更改”规则，而不是将其应用为默认规则，正如建议的那样回答，因为我不完全确定我的自定义规则是否没有问题。

重要提示：“if”代码一次都没有起作用，因此我创建了“while”代码，到目前为止，该代码没有造成麻烦。

Question 3

对于为找到解决方案所付出的努力来说，答案出奇的简单。

在 /etc/init/ufw.conf 中：

1) 注释掉第 9 - 11 行
2) 在第 11 行后插入： start on startup

修复整个问题，包括记录到 /var/log/ufw.log。

笔记
如果已iptables-persistent安装，则必须禁用它。移出iptables-persistent/etc/init.d 并重命名所有符号链接rc0.d-rcS.d将第一个字母（S 或 K）改为小写。（或将其移出。）

Answer