UFW全稱為Uncomplicated Firewall，是Ubuntu系統上配置iptables防火牆的工具。UFW提供一個非常友好的命令用於建立基於IPV4，IPV6的防火牆規則。 但是，UFW是沒有介面的，就是用命令的那一種，所以，操作起來就不是那麼的方便，有人幫它寫了個介面，名字就叫做“Gufw”。

由於Ubuntu下的iptables操作起來比較複雜，依賴關係比較多，所以使用UFW時可以簡化很多操作。當然Debian同樣適用。

無論是桌面版還是伺服器版, UFW的命令列用法是一樣的。

1.安裝方法：

sudo apt-get install ufw

2.使用方法

    2.1 啟動

sudo ufw enable

sudo ufw default deny

注：開啟防火牆並關閉外部主機對本機的訪問（不影響本機對外部主機訪問）

     2.2 關閉

sudo ufw disable

    2.3 檢視防火牆狀態（開啟了為 active, 沒開啟為 inactive）

sudo ufw status

    2.4 開啟、禁用埠及其他服務

sudo ufw allow port_number // 開放 port_number 埠

sudo ufw delete allow port_number // 刪除 port_number 埠

sudo ufw allow from 192.168.1.1 // 允許來自 192.168.1.1 的主機的訪問

 sudo ufw deny smtp // 禁止外部訪問smtp服務

 sudo ufw delete allow smtp // 刪除上面建立的某條規則
 

    2.5 重置所有的規則

sudo ufw reset