1、安装UFW防火墙

$sudo apt-get install ufw

2、查看防火墙规则（有没有开启）

还有开启的端口

$sudo ufw status

3、开启/关闭防火墙

$sudo ufw enable //开启
$sudo ufw disable //关闭

4、重启防火墙

$sudo ufw reload

5、开启指定tcp或者udp端口

$sudo ufw allow 22/tcp

6、同时开启tcp与udp端口

$sudo ufw allow 445

7、删除53端口

$sudo ufw delete allow 53

8、拒绝指定tcp或者udp端口

$sudo allow/deny 20/tcp
$sudo allow/deny 20/udp

9、ip访问所有端口

$sudo ufw allow from 192.168.8.8

10、开启指定范围端口

$sudo ufw allow proto tcp from any to any port 16300:32768

11、删除指定范围端口

$sudo ufw delete allow proto udp from any to any port 16384:32768

12、禁止某项规则

$sudo ufw deny smtp

13、删除某项规则

$sudo ufw delete allow smtp

14、外来访问默认允许

$sudo ufw default allow/deny

15、允许HTTP流量（端口80 ）

$sudo ufw allow in on eth0 to any port 80

16、允许Postgresql数据库服务器（端口5432 ）

$sudo ufw allow in on eth1 to any port 5432