介绍

UFW或Uncomplicated Firewall是iptables一个接口，旨在简化配置防火墙的过程。 虽然iptables是一个可靠而灵活的工具，但初学者很难学会如何使用它来正确配置防火墙。 如果您希望开始保护网络并且不确定使用哪种工具，UFW可能是您的正确选择。

更新系统

apt-get update
#同步 /etc/apt/sources.list 和 /etc/apt/sources.list.d 中列出的源的索引。

apt-get upgrade
#是升级已安装的所有软件包，升级之后的版本就是本地索引里的。

安装sudo

apt-get install sudo

安装ufw

sudo apt-get install ufw

启用ufw

sudo ufw enable
sudo ufw default deny
#系统启动时自动开启。关闭所有外部对本机的访问，但本机访问外部正常

允许端口

sudo ufw allow 22/tcp
#用于SSH连接

查看防火墙状态

sudo ufw status

关闭防火墙

 sudo  ufw disable

禁用端口

sudo ufw delete allow 端口号