一、首先需要安装ufw命令

# apt-get install ufw

二、ufw命令使用实例如下：

检查防火墙的状态（默认 inactive）  # ufw status
防火墙版本                                        # ufw version

启动ufw防火墙                                  #  ufw enable

关闭ufw防火墙                                 #  ufw  disable
默认禁止访问所有                             #  ufw default deny

开放22/TCP端口                               #  ufw allow 22/tcp
开放53端口(tcp/udp)                         #  ufw allow 53
禁止外部访问                                    #  ufw deny 3306
删除已经添加过的规则                      #  ufw delete allow 22
允许此IP访问所有的本机端口           #   ufw allow from 192.168.1.100
删除上面的规则                                #    ufw delete allow from 192.168.1.100

查看规则，显示行号                         #   ufw status numbered
删除第三条规则                                #   ufw delete 3
关闭ufw                                            #   ufw disable
禁止对8888端口的访问                    #   ufw deny 8888

打开来自192.168.0.1的tcp请求的22端口               # ufw allow proto tcp from 192.168.0.1 to any port 22