查看防火牆現有規則：
ufw status
開啟/關閉防火牆：
ufw enable //開啟 ufw disable //關閉
開啟指定tcp或者udp端口：
ufw allow 22/tcp
同時開啟tcp與udp端口：
ufw allow 445
刪除53端口：
ufw delete allow 53
拒絕指定tcp或者udp端口：
allow/deny 20/tcp
allow/deny 20/udp
突出顯示的輸出表示網絡接口名稱。 它們通常被命名為eth0或enp3s2 。
因此，如果您的服務器具有名為eth0的公共網絡接口，則可以使用以下命令允許HTTP流量（端口80 ）：
sudo ufw allow in on eth0 to any port 80
這樣做將允許您的服務器從公共互聯網接收HTTP請求。
或者，如果您希望MySQL數據庫服務器（端口3306 ）監聽專用網絡接口eth1上的連接，例如，您可以使用此命令：
sudo ufw allow in on eth1 to any port 3306