某些 VPS 缺少防火墙配置（这一点头部的云厂商都做的比较好），所以这里记录一下 debian 系列 UFW 防火墙相关的配置操作。

以下操作默认 root 用户

先安装防火墙

1
apt install ufw -y

安装完成后，默认 ufw 是 inactive 状态，此时应该先配置 ssh 等允许规则，否则开启 ufw 后 ssh 都无法连接

所有传入连接的默认策略均为 deny

1
ufw allow 22/tcp
2
ufw allow 80
3
ufw allow 443
4
ufw allow 5900
5
ufw allow 5800

规则配置好后，启动防火墙

1
ufw enable

如果修改了配置，重启防火墙

1
ufw reload