1.安装

sudo apt-get install ufw

2.启动/关闭

sudo ufw enable
sudo ufw default deny#开启防火墙
 
sudo ufw disable#关闭防火墙

3.开启/禁用端口

sudo ufw allow |deny [sevice-port]
sudo ufw allow|deny smtp　#允许所有的外部IP访问本机的25(smtp)端口|禁止外部访问smtp服务
sudo ufw allow 22/tcp #允许所有的外部IP访问本机的22 (ssh)端口，ssh远程登录用于SecureCRT等软件
sudo ufw allow 53 #允许外部访问53端口(tcp/udp)
sudo ufw allow from 192.168.1.100 #允许此IP访问所有的本机端口
sudo ufw allow proto udp 192.168.0.1 port 53 to 192.168.0.2 port 53
sudo ufw delete allow smtp #删除上面建立的某条规则
ufw allow/deny servicename #ufw从/etc/services中找到对应service的端口，进行过滤。
ufw allow proto tcp from 10.0.1.0/10 to 本机ip port 25 #允许自10.0.1.0/10的tcp封包访问本机的25端口

4.查看状态

sudo ufw status #查看状态
sudo ufw logging on|off # 是否打印显示日志