Linux 防火墙配置：ufw 常用命令

ufw 是 Ubuntu/Debian 默认的防火墙前端，语法简单直观。推荐策略：默认拒绝所有入站，仅放行必要端口。

启用与常用命令

sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable
sudo ufw status verbose

进阶用法

sudo ufw allow from 1.2.3.4 to any port 22
sudo ufw deny 3306
sudo ufw delete allow 80/tcp

注意：执行 ufw enable 前必须先放行 SSH 端口（改过端口填新端口），否则断开后无法重连。CentOS 默认用 firewalld。

常见问题

规则不生效？ufw 按顺序匹配，前面的规则优先，用 sudo ufw status numbered 查看顺序。