安装

apt-get install ufw

启用/停用/重置服务

ufw enable
ufw disable
ufw reset

初始化配置

ufw allow 22/tcp 
#开放tcp协议的22端口
ufw default deny 
#禁止任意端口

查看防火墙状态

ufw status 
#查看防火墙启用状态
ufw status verbose
#查看防火墙详细规则

开放端口

ufw allow 22 
#开放22端口，不分协议
ufw allow 22/tcp 
#开放tcp协议的22端口

删除端口规则

ufw delete allow 22/tcp 
#第一种是直接ufw delete+规则删除
ufw status numbered 
#第二种是查看规则列表
ufw delete 4 
#然后删除规则列表中的第四行

开放端口范围

ufw allow 8000:8002/tcp 
#开放tcp协议的8000~8002端口

针对来源主机开放

ufw allow from 192.168.1.101 
#允许来自192.168.1.101的主机通过任意端口
ufw allow from 192.168.1.101 to any port 22 proto tcp
 #允许来自192.168.1.101的主机通过22/tcp端口，去掉proto tcp则是不分协议
ufw allow from 192.168.1.0/24 to any port 22 
#也可以写成允许子网的模式

针对网络接口

ufw allow in on eth32 to any port 22 proto tcp 
#开放仅来自于网卡eth32的流量通过22/tcp端口
ufw allow in on eth32 from 192.168.1.101 to any port 22 proto tcp 
#开放来自于主机192.168.1.101，且流量经过网卡eth32的22/tcp端口

拒绝连接（将allow改成deny即可）

ufw deny in on eth32 from 192.168.1.101 to any port 22 proto tcp 
#拒绝来自于主机192.168. 1.101，且流量经过网卡eth32的22/tcp端口访问

拒绝连接并返回错误（将allow改成reject即可）

ufw reject in on eth32 from 192.168.1.101 to any port 22 proto tcp 
#拒绝来自于主机192.168. 1.101，且流量经过网卡eth32的22/tcp端口访问，并返回一个错误