apt-get install ufw      安装防火墙

sudo ufw enable|disable|status         开启/关闭/查看防火墙状态

sudo ufw allow 22/tcp        开通22端口

sudo ufw allow 80/tcp         开通80端口

sudo ufw allow 3306/tcp        开通3306端口

sudo ufw allow from 192.168.1.100      允许此ip访问本机的所有端口

sudo ufw delete allow from 192.168.1.25       禁止这个ip访问本机

sudo ufw allow 80/tcp from 192.168.1.0/24      设置本机80端口访问的白名单：只允许192.168.1.0网段的ip访问本机80端口

sudo ufw delete allow 80/tcp      禁用本机的80端口