大家都知道，iptables命令非常难记。。我们可以用ufw来简化配置。

1、安装

sudo apt-get install ufw

2、配置

# Allow port 22
sudo ufw allow 22
# Enable
sudo ufw enable

这样，默认情况就只能访问22端口啦，是不是非常简单！

更多用法，可以见这里：https://help.ubuntu.com/lts/serverguide/firewall.html