Ubuntu Server 22.04下ufw.service启动失败（iptables-restore第5行报错）的解决方法及文件位置咨询

嗨，我来帮你搞定这个UFW启动失败的问题，同时告诉你怎么找到报错的第5行对应的配置～

首先先把你遇到的错误日志贴出来方便参考：

systemd[1]: Starting Uncomplicated firewall...
ufw-init[1232]: iptables-restore: line 5 failed
systemd[1]: ufw.service: Main process exited, code=exited, status=1/FAILURE
systemd[1]: ufw.service: Failed with result 'exit-code'.
systemd[1]: Failed to start Uncomplicated firewall.

一、找到iptables-restore报错的第5行对应文件 #

UFW的iptables规则主要存放在/etc/ufw/目录下的几个核心配置文件里，你可以按以下步骤快速定位：

• 用iptables-restore的测试模式逐个检查规则文件语法，哪个文件报错，就是哪个文件的第5行有问题：
  • 测试前置规则：iptables-restore -t < /etc/ufw/before.rules
  • 测试后置规则：iptables-restore -t < /etc/ufw/after.rules
  • 测试用户自定义规则：iptables-restore -t < /etc/ufw/user.rules
• 找到报错的文件后，直接用文本编辑器打开它，定位到第5行查看具体内容即可。

二、修复UFW启动失败的方法 #

1. 先备份规则文件（重要！） #

在修改任何配置之前，一定要先备份对应的文件，避免改错后无法恢复。比如排查出是before.rules有问题，执行：

cp /etc/ufw/before.rules /etc/ufw/before.rules.bak

2. 排查并修复第5行的错误 #

打开报错的文件，定位到第5行，根据内容针对性处理：

• 如果是语法错误：比如规则参数写错、缺少空格或符号，对照UFW规则语法修正即可。
• 如果是无效规则：比如引用了不存在的链、端口，直接在该行首加#注释掉，然后尝试启动UFW：

  systemctl start ufw
  

• 如果不确定怎么修正，可以直接恢复系统默认的规则模板（会覆盖自定义规则，务必先备份）：

  cp /usr/share/ufw/before.rules /etc/ufw/before.rules
  

3. 检查是否有冲突的防火墙服务 #

Ubuntu 22.04中如果同时安装了其他防火墙服务（比如firewalld），会和UFW产生规则冲突，先停止并禁用这类服务：

systemctl stop firewalld
systemctl disable firewalld

之后再尝试启动UFW：

systemctl start ufw

备注：内容来源于stack exchange，提问作者RBugman