1、安装

sudo apt install ufw

2、相关命令

#查看防火墙规则 以及相关开启端口
ufw status
#开启防火墙
ufw enable
#关闭防火墙
ufw disable
#重启防火墙
ufw reload
#开启指定 tcp 或者 udp 端口
ufw allow 22/tcp

#同时开启 tcp 与 udp 端口
ufw allow 445

#删除 53 端口
ufw delete allow 53

#拒绝指定 tcp 或者 udp 端口
allow/deny 20/tcp
allow/deny 20/udp

#ip 访问所有端口
sudo ufw allow from 192.168.8.8

#开启指定范围端口
ufw allow proto tcp from any to any port 16300:32768

#删除指定范围端口
ufw delete allow proto udp from any to any port 16384:32768

#禁止某项规则
sudo ufw deny smtp

#删除某项规则
sudo ufw delete allow smtp

#外来访问默认允许
ufw default allow/deny

#允许 HTTP 流量（端口 80）
sudo ufw allow in on eth0 to any port 80

#允许 MySQL 数据库服务器（端口 3306）
sudo ufw allow in on eth1 to any port 3306

开启 80 和 443 端口

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw allow OpenSSH

sudo ufw delete allow OpenSSH