1.安裝防火牆
apt-get install ufw
2. 查看防火牆規則
ufw status
3.開啟防火牆
sudo ufw enable
4.關閉防火牆
sudo ufw disable
5.重啟防火牆
sudo ufw reload
6.開啟指定tcp端口
allow/deny 22/tcp
7.同時開啟tcp/upd
ufw allow 443
8.刪除指定端口
ufw delete allow 20
9.ip訪問所有端口
sudo ufw allow from 192.168.8.8
10.開啟指定范圍端口
ufw allow proto tcp from any to any port 16300:32768
11.刪除指定范圍端口
ufw delete allow proto udp from any to any port 16384:32768
12.禁止某項規則
sudo ufw deny smtp
13.刪除某項規則
sudo ufw delete allow smtp
14.外來訪問默認允許
ufw default allow/deny