防火墙

统一使用 UFW 配置主机防火墙。

安装

apt install ufw

配置

拒绝未放行的入站连接，允许出站连接，并放行 SSH：

ufw default deny incoming
ufw default allow outgoing
ufw allow 22/tcp

SSH 使用非默认端口时，将 22 替换为实际端口。远程操作时，必须先放行 SSH，再启用防火墙。

按需放行应用端口，以下以 8388/tcp 为例：

ufw allow 8388/tcp

启用与验证

ufw enable
ufw status verbose