查看“UFW防火墙简单设置”的源代码

ufw是一个主机端的iptables类防火墙配置工具，比较容易上手。一般桌面应用使用ufw已经可以满足要求了。


== 安装方法 ==

  sudo apt-get install ufw 

== 使用方法 ==

1 启用

  sudo ufw enable

  sudo ufw default deny 

作用：开启了防火墙并随系统启动同时关闭所有外部对本机的访问（本机访问外部正常）。

2 关闭

  sudo ufw disable 

2 查看防火墙状态

  sudo ufw status 

3 开启/禁用相应端口或服务举例 

  sudo ufw allow 80 允许外部访问80端口

  sudo ufw delete allow 80 禁止外部访问80 端口

  sudo ufw allow from 192.168.1.1 允许此IP访问所有的本机端口

  sudo ufw deny smtp 禁止外部访问smtp服务

  sudo ufw delete allow smtp 删除上面建立的某条规则

== 推荐设置 ==

  sudo apt-get install ufw

  sudo ufw enable

  sudo ufw default deny 

这样设置已经很安全，如果有特殊需要，可以使用sudo ufw allow开启相应服务。