1.安裝
sudo apt-get install ufw
2.啟用
sudo ufw enable #啟用 系統(tǒng)啟動(dòng)自動(dòng)開啟
sudo ufw default deny #默認(rèn)所有外部對本機(jī)的訪問
3.開啟/禁用
sudo ufw allow|deny [service]
打開或關(guān)閉某個(gè)端口，例如：
sudo ufw allow smtp #25/tcp(smtp)
sudo ufw allow 22/tcp # 22/tcp(ssh)
sudo ufw allow 53 #53（udp/tcp)
sudo ufw allow from 192.168.0.100
sudo ufw allow proto udp 192.168.0.1 port 53 to 192.1.1.1.1 port 53
sudo ufw deny smtp # 禁止 外部訪問 smtp服務(wù)
sudo ufw delete allow smtp #刪除上面建立的某條規(guī)則
4.查看防火墻狀態(tài)
sudo ufw status
一般用戶，只需要設(shè)置如下：
sudo apt-get install ufw
sudo ufw enable
sudo ufw default deny
以上三條命令足夠安全了，如果需要開發(fā)某些服務(wù)，在使用sudo ufw allow
補(bǔ)充：
默認(rèn)防火墻是關(guān)閉的 ‘disable’
ufw enable|disable
轉(zhuǎn)換日志狀態(tài)
ufw logging on|off
設(shè)置默認(rèn)策略
ufw default allow|deny
