apt-get install ufw 安裝防火牆
sudo ufw enable|disable|status 開啓/關閉/查看防火牆狀態
sudo ufw allow 22/tcp 開通22端口
sudo ufw allow 80/tcp 開通80端口
sudo ufw allow 3306/tcp 開通3306端口
sudo ufw allow from 192.168.1.100 容許此ip訪問本機的全部端口
sudo ufw delete allow from 192.168.1.25 禁止這個ip訪問本機
sudo ufw allow 80/tcp from 192.168.1.0/24 設置本機80端口訪問的白名單:只容許192.168.1.0網段的ip訪問本機80端口
sudo ufw delete allow 80/tcp 禁用本機的80端口tcp