ufw是Ubuntu下的一個簡易的防火墻配置工具，底層還是調(diào)用iptables來處理的，雖然功能較簡單，但對桌面型應用來說比較實用，基本常用功能都有，使用也較為容易。 


1.安裝 
sudo apt-get install ufw 

2.啟用 
sudo ufw enable 
sudo ufw default deny 
運行以上兩條命令后，開啟了防火墻，并在系統(tǒng)啟動時自動開啟。 
關閉所有外部對本機的訪問，但本機訪問外部正常。 

3.開啟/禁用 
sudo ufw allow|deny [service] 
打開或關閉某個端口，例如： 
sudo ufw allow smtp　允許所有的外部IP訪問本機的25/tcp (smtp)端口 
sudo ufw allow 22/tcp 允許所有的外部IP訪問本機的22/tcp (ssh)端口 
sudo ufw allow 53 允許外部訪問53端口(tcp/udp) 
sudo ufw allow from 192.168.1.100 允許此IP訪問所有的本機端口 
sudo ufw allow proto udp 192.168.0.1 port 53 to 192.168.0.2 port 53 
sudo ufw deny smtp 禁止外部訪問smtp服務 
sudo ufw delete allow smtp 刪除上面建立的某條規(guī)則 

4.查看防火墻狀態(tài) 
sudo ufw status 

一般用戶，只需如下設置： 
sudo apt-get install ufw 
sudo ufw enable 
sudo ufw default deny 
以上三條命令已經(jīng)足夠安全了，如果你需要開放某些服務，再使用sudo ufw allow開啟。

網(wǎng)站設計制作、網(wǎng)站設計服務團隊是一支充滿著熱情的團隊，執(zhí)著、敏銳、追求更好，是創(chuàng)新互聯(lián)的標準與要求，同時竭誠為客戶提供服務是我們的理念。成都創(chuàng)新互聯(lián)公司把每個網(wǎng)站當做一個產(chǎn)品來開發(fā)，精雕細琢，追求一名工匠心中的細致，我們更用心！