sudo apt-get install ufw #安裝方法sudo ufw enable #啟用sudo ufw default deny #啟用sudo ufw status #檢視防火牆狀態sudo ufw disable #關閉防火牆sudo ufw allow 80 #允許外部訪問80埠sudo ufw delete allow 80 #禁止外部訪問80 埠sudo ufw allow from 192.168.1.1 #允許此IP訪問所有的本機埠 sudo ufw deny smtp #禁止外部訪問smtp服務 sudo ufw delete allow smtp #刪除上面建立的某條規則 sudo ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 22 #拒絕所有的TCP流量從10.0.0.0/8 到192.168.0.1地址的22埠 sudo apt-get install ufw sudo ufw enable sudo ufw default deny #這樣設定已經很安全，如果有特殊需要，可以使用sudo ufw allow開啟相應服務。