启用ufw并设置默认策略的步骤为：首先启动ufw，接着设置默认拒绝所有入站连接并允许所有出站连接。使用命令“sudo ufw enable”启用防火墙，“sudo ufw default deny incoming”设置默认拒绝入站，“sudo ufw default allow outgoing”设置默认允许出站。随后可通过“ufw status verbose”确认状态。开放特定端口如ssh（22）、http（80）和https（443）可使用“sudo ufw allow ssh”或指定端口号如“sudo ufw allow 2222/tcp”。若需限制访问来源，可用“sudo ufw allow from 192.168.1.100 to any port 22 proto tcp”仅允许特定ip连接ssh。删除规则时先用“sudo ufw status numbered”查看编号，再通过“sudo ufw delete 3”按编号删除。若需临时关闭防火墙则使用“sudo ufw disable”，但修改后应确保仍能访问服务器以免被锁。
Linux系统自带的防火墙工具很多，UFW（Uncomplicated Firewall）算是最简单易用的一个。它本身是对iptables的封装，但使用起来更直观，适合新手快速配置基础防火墙规则。
如何启用UFW并设置默认策略
安装完UFW后，默认是关闭状态。你需要手动启动它，并设置默认规则。一般建议“默认拒绝所有入站连接，允许所有出站连接”，这样安全性更高，同时不影响本机主动发起的请求。
sudo ufw enable sudo ufw default deny incoming sudo ufw default allow outgoing
启用之后可以用 ufw status verbose 查看当前状态。如果看到“active”说明已经运行起来了。
开放特定端口和服务
服务器通常需要开放一些常用端口，比如SSH（22）、HTTP（80）、HTTPS（443）。你可以通过下面的方式开放这些端口：
-
允许SSH连接：
sudo ufw allow ssh
或者指定端口号：
sudo ufw allow 2222/tcp
-
开放Web服务：
sudo ufw allow http sudo ufw allow https
你也可以限制只允许某个IP访问特定端口，比如只让192.168.1.100通过SSH连接：
sudo ufw allow from 192.168.1.100 to any port 22 proto tcp
这样做可以有效防止外网暴力破解SSH账户。
删除或禁用防火墙规则
有时候加错了规则或者想临时调整，可以通过编号来删除规则。先查看现有规则：
sudo ufw status numbered
然后根据编号删除，比如删除第3条规则：
sudo ufw delete 3
如果你只是想暂时关闭防火墙而不是彻底卸载，可以用：
sudo ufw disable
注意：修改规则后最好确认一下是否还连得上服务器，特别是远程操作的时候，避免把自己锁在外面。
基本上就这些操作了。UFW虽然功能不算最强，但对大多数日常需求来说已经够用了，关键是配置起来不复杂，但容易忽略细节，比如默认策略和端口开放范围。只要记住几个常用命令，就能轻松管理Linux系统的网络访问控制。
