1.安装防火墙工具
虚拟机安装好系统后，默认是没有管理工具的。如果已经安装可以跳过。
# 安装ufw（Uncomplicated Firewall），这是Ubuntu上管理防火墙的一个简单工具
sudo apt-get install ufw
2.开启和关闭防火墙
# 开启防火墙
sudo ufw enable
# 关闭防火墙
sudo ufw disable
3.开放端口和服务规则
# 启用ufw，这将激活防火墙并开始拦截传入的连接
sudo ufw enable
# 允许22端口访问
sudo ufw allow 22/tcp
# 允许Nginx Full服务，这将自动允许Nginx需要的所有端口
sudo ufw allow 'Nginx Full'
# 允许Apache服务，这将自动允许Apache需要的所有端口
sudo ufw allow 'Apache'
4.关闭端口和删除服务规则
# 拒绝通过端口53的DNS查询
sudo ufw deny 53
# 删除允许端口80的规则
sudo ufw delete allow 80/tcp
5.查看防火墙状态
# 查看当前的防火墙状态和规则列表
# verbose参数将显示详细的规则信息
sudo ufw status verbose
