页面“笔记本本本”与“Ufw on debian”之间的差异

来自linux中国网wiki
（页面间的差异）
跳到导航 跳到搜索
 
 
第1行： 第1行：
−
=想购买的本本=
+
  [[category:ops]]  [[category:debian]]  
−
最好 16G RAM 1TB硬盘，不要太重，显示器能好此么
 
−
==戴尔Inspiron灵越7000(7590) 7591 ==
 
  
−
最接近 XPS 16G RAM 
+
=* install=
−
可以换 硬盘吧
 
  
−
SSD采用了2230标准的东芝BG3系列512GB，单芯片整合主控和闪存，并内置HMB来取代常规DRAM缓存，主控传说是Marvell的（型号未知）闪存部分为64层3D TLC NAND，PCI-E 3.0 x2通道，支持NVME 1.2协议。在内存的另一侧预留PCI-E x4的M.2接口，可以扩充存储空间。
+
apt  install ufw
  
−
作者：于老师
+
=* Configuration=
−
链接：https://www.zhihu.com/question/323715535/answer/719535589
+
<pre>
−
来源：知乎
+
ufw enable
−
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
+
Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
 +
Firewall is active and enabled on system startup
  
−
==机械革命Umi Air ==
 
−
机械革命(MECHREVO)Umi Air 4K 100% DCI-P3 AMOLED设计师轻薄笔记本电脑（i7-9750H 16G 1TPCIE GTX1650） 9999
 
−
机械革命Umi Air
 
  
−
重量只有1.55公斤  还有网口
+
UFW’s defaults are to deny all incoming connections and allow all outgoing connections.
  
−
[https://post.smzdm.com/p/ar084l67/ 西装暴徒 机械革命Umi Air评测 ]
+
要确定ufw  status 后有没有规则可见
  
−
==xps ==
+
可见 这两个不要手工执行了 默认就有的 现执行就可以连ssh都上不去了
−
可以加硬盘么
+
ufw default deny incoming
 +
ufw default allow outgoing
  
−
DELLXPS13-7390  ONLY  TYPE C 
+
ufw status verbose
 +
</pre>
  
−
内存是焊死的 ？ 内存板载，硬盘能换。
+
=* Firewall Rules=
−
全新戴尔DELLXPS13-7390 13.3英寸英特尔酷睿i7超轻薄笔记本电脑(十代 i7-10710U 16G 1TB SSD 2年先智)银  RMB 12999
+
<pre>
−
https://item.jd.com/100005419419.html#crumb-wrap
+
  ufw app list
 +
  
−
其实在商务领域，Dell针对ThinkPad X1 Carbon的对标产品应该是Latitude 13，它同样具备长键程和多扩展接口，可靠性极强。只是在外观上不敌更拉风的XPS 13，因此人们更愿意把XPS 13搬出来与ThinkPad X1 Carbon进行讨论。
+
ufw  allow 'SSH'
 +
ufw  allow  22/tcp
 +
ufw  allow WWW #其实就是80
  
 +
 +
 +
ufw allow 'Nginx HTTP'
  
−
[https://www.bilibili.com/video/av53433025/?spm_id_from=333.788.videocard.0 旗舰级纯轻薄本，戴尔XPS13 9380简评]
 
  
 +
ufw allow 53/tcp </pre>
  
−
[https://post.smzdm.com/p/467436/ 新 DELL 戴尔 XPS 13 超极本 购买改造升级全攻略]
 
−
[https://tech.sina.com.cn/n/t/2018-05-17/doc-iharvfhu3426862.shtml  18款ThinkPad X1C对抗18款Dell XPS 13 谁是赢家]
 
  
−
==Dell Latitude 7300  ==
 
−
[https://zhuanlan.zhihu.com/p/65371687 Dell Latitude 7300 入手体验]
 
−
== mac==
 
−
  不好上freebsd 暂时放弃 Apple 2019新品 MacBook Pro 16九代六核i7 16G 512G 银色
 
−
16288元  按这个来找本本就行
 
  
−
== ThinkPad==
+
==** Port Ranges ==
 +
<pre>
 +
Port ranges may also be specified, a simple example for tcp would be:
  
−
t490 可以加内存 不能加硬盘
+
   ufw allow 1000:2000/tcp
−
联想ThinkPad T495(03CD)14英寸轻薄笔记本电脑(R5 PRO-3500U 16G 512GSSD FHD Micro SD读卡器)   6299
 
  
−
未来，像T480这样“可靠、厚重、强扩展”的笔记本会越来越少。所以，如果你有大容量存储或者长续航的需求，T480依然是你最好的选择，并且几乎是唯一的选择。如果你不是非大容量和长续航不可，那么张sir建议你可以忘了T480，再多看看其它几款机器。
+
and for udp:
−
好像是两个 内存卡  和两个硬盘卡
 
  
−
注意不 要1336×768的  tn屏
+
  ufw allow 1000:2000/udp</pre>
  
−
和t480s有什么区别  s比较 6
+
==** IP address==
 +
<pre>An IP address may also be used:
  
−
总结
+
ufw allow from 111.222.333.444</pre>
  
−
联想ThinkPad T480s的成功不是因为轻薄的外形，而是因为超长的续航和能够更好保护隐私的摄像头盖。但是它的屏幕暗淡乏味，还有键盘，虽然很好，但是比我们习惯的ThinkPad键盘还是要差一点。
+
=* Deleting Rules=
 +
<pre>
 +
Rules may be deleted with the following command:
  
−
如果你有更多一点的预算，那么起售价为1519美元（合人民币10025元）的联想第六代ThinkPad X1 Carbon（2018）将会提供一个更有吸引力的设计、一块更亮的屏幕和最好的键盘。如果你多花一点钱配备HDR屏幕，你将拥有市场上最好的产品之一，同时它也有ThinkShutter。
+
ufw delete allow ssh
  
−
另一方面，如果你的预算比较紧张或者需要更长的续航时间，那么你可以考虑更大一点的T480，起售价1049美元（合人民币6608元），在使用扩展电池的情况下，续航时间可以达到17小时。
+
ufw reset
  
−
但是，如果你正在寻找一个续航时间长、生产力突出的轻薄笔记本，那么ThinkPad T480s是一个很好的选择。
 
  
−
看完之后我很满意的滚去买T480了……除了重了点，剩下对s都是全面碾压（包括屏幕色域……这点实在太搞笑了
+
</pre>
  
−
https://zhuanlan.zhihu.com/p/34813616
+
=troubleshooting=
 +
<pre>
  
−
https://item.jd.com/100010259526.html
+
openssh都连接上去
  
 +
这个导致上不了的
 +
ufw default deny incoming
  
−
[https://item.jd.com/100010259526.html#none 6299 hinkPad T495(03CD)14英寸轻薄笔记本电脑(R5 PRO-3500U 16G 512GSSD FHD]
 
−
不知能汉有买个 8G  然后自己再加 内存呢  不然加硬盘  但是可以换个大的 1TSSD吧
 
  
 +
确定了 不是这个问题  是
 +
ufw  status verbose
 +
Status: active
 +
Logging: on (low)
 +
Default: deny (incoming), allow (outgoing), disabled (routed)
 +
New profiles: skip
  
−
[https://www.bilibili.com/video/av79374423?from=search&seid=13392252076928694687 ThinkPad 思考本T480S拆机加装16G内存512G建兴固态硬盘教程]
+
To                        Action      From
 +
--                        ------      ----
 +
22/tcp (SSH)              ALLOW IN    Anywhere                 
 +
80/tcp (WWW)              ALLOW IN    Anywhere                 
 +
22/tcp (SSH (v6))          ALLOW IN    Anywhere (v6)           
 +
80/tcp (WWW (v6))          ALLOW IN    Anywhere (v6) 
 +
没有东西 
  
 +
linode 文档得了
  
−
[https://item.jd.com/6685410.html 8999 联想ThinkPad T480(0PCD)14英寸轻薄笔记本电脑(i7-8550U 8G 128GSSD+1T双硬盘 FHD IPS屏 2G独显 双电池) ]
+
如何确定在 ssh这后再deny incoming 呢  参考iptalbes ?
  
−
[https://www.zhihu.com/question/335085631 thinkpad X1 carbon 2019买哪一款好（I5还是I7，FHD屏还是2K屏]
 
  
−
[https://zhuanlan.zhihu.com/p/61046806 ThinkPad T系列2019款首发新品值得买吗]
 
−
=== BAD===
 
−
ThinkPad T580的屏幕表现相当辣眼，这块屏幕的色域覆盖仅56.3% sRGB，与笔记本屏幕的及格标准线“85% sRGB”相差甚远。
 
  
−
笔者完全无法理解联想为何要在这款售价万元的ThinkPad T580上使用45%ntsc色域的辣眼垃圾屏。
+
</pre>
  
−
难道是认为100%sRGB（标称）的屏幕配不上这款万元级的笔记本？
+
=* see also=
 +
https://wiki.debian.org/Uncomplicated%20Firewall%20%28ufw%29
  
−
还是说联想私藏着将“56.3% sRGB优化成95%sRGB”的逆天黑科技？
+
https://www.linode.com/docs/security/firewalls/configure-firewall-with-ufw/
  
  
−
色准方面，T580的屏幕在出厂状态下最大△E为20.08，平均彩色△E为8.07，色彩严重失真。
+
https://help.ubuntu.com/community/UFW
  
−
    即便在使用校色仪对屏幕进行校色后，最大△E也达到了7.06。
+
https://www.digitalocean.com/community/tutorials/how-to-setup-a-firewall-with-ufw-on-an-ubuntu-and-debian-cloud-server
  
−
如果是这组数据是从一台4000元以内的笔记本上测得，倒也没什么稀奇，
+
[https://zhuanlan.zhihu.com/p/36646621 ubuntu ufw 防火墙]
−
 
 
−
但T580的售价高达9999元人民币，这在万元级笔记本中简直是令人难以理解的存在
 
−
 
 
−
==lg gram ==
 
−
==未来人类==
 
−
[https://item.jd.com/100009353170.html 未来人类T7光影刺客17.3英寸窄边框创意设计轻薄游戏笔记本电脑(9代i7-9750H RTX2060 16G 512GB+1T ) ]
 
−
 
 
−
==Vaio SX12轻薄超级本==
 
−
https://www.cnbeta.com/articles/tech/940567.htm
 
−
==宏碁 Swift 7  ==
 
−
 
 
−
==战66==
 
−
惠普战66的内部扩展空间也相当足，其拥有两个内存插槽，这意味着用户可以自由升级内存。目前很多笔记本都采用板载内存设计，相比之下，惠普战66的内存升级空间相当大。此外，惠普战66还拥有M.2和2.5英寸硬盘位，用户也可以自由升级硬盘
 
−
 
 
−
 
 
−
pd充电器就够  连续航比较 不行，能不能找个比这个贵一点的 ，然后 长时间 一点的呢
 
−
 
 
−
bad  1500 g
 
−
 
 
−
惠普战66锐龙升级版
 
−
[https://post.smzdm.com/p/a3gznoln/ 比一代值得买吗？HP战66二代评测 ]
 
−
 
 
−
[https://www.zhihu.com/question/305670179 如何看待惠普新出的二代战66]
 
−
 
 
−
https://www.bilibili.com/video/av80789970?from=search&seid=4310650107922757814  好
 
−
 
 
−
https://www.bilibili.com/video/av57264783?from=search&seid=4310650107922757814
 
−
 
 
−
==蜂鸟FUN ==
 
−
[https://zhuanlan.zhihu.com/p/80696216 不到一个月出二手，谈谈宏碁(Acer)蜂鸟FUN的优缺点]
 
−
 
 
−
=elite=
 
−
 
 
−
 
 
−
VirtualBox 不能创建64位虚拟机
 
−
 
 
−
需要在BIOS中开启虚拟化技术 1、BIOS中的虚拟化技术
 
−
 
 
−
本文介绍了如何在主板BIOS中启用虚拟化技术（VT）。要运行一些操作系统，虚拟化软件和虚拟机，硬件虚拟化就需要启用。大多数情况下，不需要虚拟化技术的操作系统可以正常运行在启用了虚拟化技术的系统，但有些需要这种技术的操作系统，必须启用虚拟化技术才能运行。 所有最新的处理器和主板都支持虚拟化技术，检查一下你的主板厂商是否支持并且要知道如何启用或禁用BIOS中的VT。当在主板上启用虚拟化技术后，操作系统能立即检测到。
 
−
 
 
−
 
 
−
2、在哪里能找到在BIOS中的虚拟化技术（VT）？
 
−
 
 
−
首先开机进入BIOS，一般机器是按F2，我的T420是按F1，然后进入Security，Virtualization，选择Enable即可，如下图：
 
−
 
 
−
elite 820 g1  f2 -->f10 -->高级 --》虚拟化技术VTX
 
−
 
 
−
[https://blog.csdn.net/zhao1949/article/details/53403828 VirtualBox没有64位选项，无法安装64位的解决方法]
 
−
 
 
−
 
 
−
 
 
−
[http://ask.zol.com.cn/x/2952010.html hp elitebook 840 g4 触摸板肿么关闭]
 
−
 
 
−
=see also=
 
−
 
 
−
[http://detail.zol.com.cn/series/16/223/param_16843_0_1.html 你是哪个EliteBook 820 G1型号]
 
−
 
 
−
[https://www.notebookcheck.net/Review-HP-EliteBook-820-G1-H5G14ET-Subnotebook.112967.0.html Review HP EliteBook 820 G1-H5G14ET Subnotebook]
 
−
 
 
−
[http://nb.zol.com.cn/426/4262303_all.html 只差一点就完美 体验惠普EliteBook 820]
 
−
 
 
−
 
 
−
[http://detail.zol.com.cn/367/366367/param.shtml 惠普EliteBook 820 G1（F6B38PA）参数]
 
−
 
 
−
[https://jingyan.baidu.com/article/455a99504f8e89a16627788e.html 我为实用证名 惠普EliteBook 840 G3评测]
 
−
 
 
−
[https://wenku.baidu.com/view/e3b462a36394dd88d0d233d4b14e852458fb39e1.html HP EliteBook 820 G1]
 
−
 
 
−
=AMD=
 
−
Acer Swift 3 轻薄笔记本
 
−
 
 
−
https://www.amd.com/zh-hans/where-to-buy/ryzen-systems#%E7%AC%94%E8%AE%B0%E6%9C%AC%E7%94%B5%E8%84%91
 
−
 
 
−
https://item.jd.com/6426875.html
 
−
 
 
−
https://item.jd.com/6893213.html#crumb-wrap  和小米一样的价 但是独立显卡
 
−
 
 
−
[https://www.zhihu.com/question/28214547 为什么很多人都在嘲笑神舟电脑]
 
−
 
 
−
[https://zhuanlan.zhihu.com/p/102280558 笔记本电脑选购指南（轻薄本/全能本）]
 
−
 
 
−
[[category:ops]][[category:desktop]]
 

2020年2月28日 (五) 05:59的版本


* install

apt  install ufw

* Configuration

 ufw enable 
Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
Firewall is active and enabled on system startup


UFW’s defaults are to deny all incoming connections and allow all outgoing connections.

要确定ufw  status 后有没有规则可见 

可见 这两个不要手工执行了 默认就有的 现执行就可以连ssh都上不去了 
ufw default deny incoming
ufw default allow outgoing

ufw status verbose

* Firewall Rules

 ufw app list
 

 ufw  allow 'SSH'
ufw  allow  22/tcp
 ufw  allow WWW #其实就是80

 
 
 ufw allow 'Nginx HTTP'


ufw allow 53/tcp


** Port Ranges

Port ranges may also be specified, a simple example for tcp would be:

  ufw allow 1000:2000/tcp

and for udp:

  ufw allow 1000:2000/udp

** IP address

An IP address may also be used:

 ufw allow from 111.222.333.444

* Deleting Rules

Rules may be deleted with the following command:

 ufw delete allow ssh

ufw reset

troubleshooting


openssh都连接上去 

这个导致上不了的 
 ufw default deny incoming


确定了 不是这个问题  是 
ufw  status verbose 
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
22/tcp (SSH)               ALLOW IN    Anywhere                  
80/tcp (WWW)               ALLOW IN    Anywhere                  
22/tcp (SSH (v6))          ALLOW IN    Anywhere (v6)             
80/tcp (WWW (v6))          ALLOW IN    Anywhere (v6)   
没有东西  

linode 文档得了

如何确定在 ssh这后再deny incoming 呢  参考iptalbes ?

* see also

https://wiki.debian.org/Uncomplicated%20Firewall%20%28ufw%29

https://www.linode.com/docs/security/firewalls/configure-firewall-with-ufw/


https://help.ubuntu.com/community/UFW

https://www.digitalocean.com/community/tutorials/how-to-setup-a-firewall-with-ufw-on-an-ubuntu-and-debian-cloud-server

ubuntu ufw 防火墙

取自“http://wiki.linuxchina.net/index.php?title=笔记本本本&oldid=3043”