ufw (Uncomplicted Firewall) 这个工具比firewalld更简单，语法更像英语且直白。

系统：Debian 9

安装：

先恢复到默认状态：

以上语句设置后，不允许输入通讯，允许输出通讯。

允许ssh通过：

ssh使用的默认端口是22，假设端口不是22，比如搬瓦工使用特殊的端口，则直接开通端口(以2020为例)：

以上2020端口打开的既是tcp也是udp通道，如果只要tcp，则：

ufw预置了常用软件的端口，查看：

返回如下结果：

服务器设置网页时，需要打开http或者https权限，如果安装的是Nginx，可以使用代码

或者

获得http及https的权限，或者直接两种都设置：

另外打开http/https权限也可以直接使用ufw allow http，ufw allow https来开启权限；同时因为http对应的默认端口是80，https对应的默认端口是443，也可直接打开端口ufw allow 80，ufw allow 443.

nfw出装时的停止状态，需要开启：

不想firewalld，nfw的好处是新开启的端口或服务不需要重启就能生效，可以使用代码查看：

如果开启的服务多的话，可以给每个服务编号：

开启一段端口，必须分别设置tcp和udp：

关闭某个端口：

删除某个规则：

或者先查看编号：

然后删除某个编号对应的服务，比如删除编号2对应的http服务：

开启ufw：

关闭ufw：

重置ufw 规则：

参考文章：

https://www.digitalocean.com/community/tutorials/how-to-set-up-a-firewall-with-ufw-on-ubuntu-18-04