ufw是ubuntu預設有的防火牆，在系統裝好後應該已經自動有了，只是未啟動的狀態．
記錄一下我常用的幾個動作
不給ＰＩＮＧ
# vi /etc/ufw/before.rules把這一行 #ok icmp codes for INPUT 那一段的最後從ＡＣＣＥＰＴ改為ＤＲＯＰ
再來重新啟動ufw即可生效．
sudo ufw disable
sudo ufw enable其他相關操作
擋下其他的ＰＯＲＴ連線，但是允許自幾能夠連到外面的網路
sudo ufw default deny incoming
sudo ufw default allow outgoing查看已設定的防火牆規則
sudo ufw status verbose開放給外部查看網頁的連線
sudo ufw allow 80
sudo ufw allow 443允許特定ＩＰ連到特定的ＰＯＲＴ(例如ＩＰ:192.168.10.10連到ＰＯＲＴ22)
sudo ufw allow from 192.168.10.10 to any port 22同上，若是要拒絕特定ＩＰ，把 allow 改成 deny 即可
sudo ufw deny from 192.168.10.10 to any port 22刪除已建立的規則
先查看規則的編號
sudo ufw status numbered可以看到用中括弧內的數字，如果要刪掉編號是[1]的
sudo ufw delete 1整理完之後要記得重新載入規則才會生效
sudo ufw reload