UFW防火墙，快速上手

 为什么要使用UFW？

•     简便性：UFW 设计得非常易于使用，特别是对那些不熟悉复杂防火墙配置的人来说。它提供了简单的命令行接口，可以快速设置和管理防火墙规则。
•     安全性：UFW 帮助保护你的系统免受未经授权的网络访问。默认情况下，它可以阻止所有进入的流量，除非特别允许，这样可以减少系统被攻击的风险。
•     灵活性：尽管UFW的目的是简化防火墙的管理，但它仍然提供了足够的灵活性，可以设置复杂的规则来管理网络流量。例如，你可以基于IP地址、端口号或协议来允许或拒绝流量。
•     Ubuntu和Debian的默认选项：UFW 是Ubuntu和Debian发行版的默认防火墙管理工具，所以这些系统的用户会发现它非常方便，因为它已经预装并且与这些系统的软件包管理器紧密集成。
•     易于学习：对于那些刚开始学习Linux或网络安全的人来说，UFW减少了学习曲线。你可以快速从简单的规则开始，然后逐步增加复杂性。
•     日志和监控：UFW 可以与系统日志工具集成，提供对防火墙活动的监控，使管理员能够看到哪些连接被允许或拒绝，这对于调试和安全审计非常有用。
•     社区支持：由于UFW在Ubuntu和Debian社区中很流行，因此关于UFW的文档、教程和社区支持都非常丰富，这对解决问题和学习都有帮助。

安装UFW：

apt update
apt install ufw

启用UFW： 在安装后，你需要启用UFW来开始保护你的系统：

ufw enable

这会提示你是否要启用UFW，输入"y"并按回车键确认。

检查UFW状态： 你可以通过以下命令来检查UFW是否已经启用：

ufw status

一些额外的建议：

• 设置默认策略：默认情况下，UFW会设置为拒绝所有进入的流量和允许所有出去的流量。如果你想要自定义这些，可以使用：
  
  

ufw default deny incoming
ufw default allow outgoing

允许特定服务或端口：比如，如果你想允许SSH连接（假设你使用的是默认的端口22），可以执行：

ufw allow ssh

或者直接指定端口：

ufw allow 22/tcp

应用规则： 每次添加或修改规则后，确保用以下命令来应用这些更改：

ufw reload

删除端口： 例如删除443端口：

ufw delete allow 443

删除重置： 防火墙的端口全部删除，恢复到无放行状态（记得放行22端口后，再关VPS，否则下次无法SSH登陆）：

ufw rest