用 ufw 放行防火墙端口

添加一条 UFW 规则，允许某个 TCP 或 UDP 端口的入站流量，例如 22 端口的 SSH。

Linux网络安全高风险

执行 sudo ufw allow 22/tcp 放行 SSH 入站流量，然后用 sudo ufw status verbose 检查规则。

01命令

命令

$ sudo ufw allow 22/tcp

02作用说明

规则可以写成「端口/协议」（80/tcp）、/etc/services 中的服务名（ufw allow ssh）或应用配置文件（ufw allow 'Nginx Full'）；省略协议则同时放行 TCP 和 UDP。默认 allow 规则在所有网卡上生效——可用 ufw allow from 192.168.1.0/24 to any port 22 限制来源网段。规则按顺序匹配、先到先得：ufw status numbered 加 ufw delete <n> 可按序号删除。用 sudo ufw status verbose 验证；只有 ufw 处于启用状态时规则才会生效。

03风险

风险高风险

使用条件UFW installed and enabled (sudo ufw enable); on Ubuntu it is preinstalled but inactive by default

!注意: 远程服务器上必须先放行当前 SSH 会话再启用防火墙——直接 ufw enable 而没有放行规则，会立刻把自己锁在门外。

04撤销

撤销

$ sudo ufw delete allow 22/tcp

05来源

UncomplicatedFirewall - Ubuntu Wiki
Ubuntu Wiki · vendor-doc · 2026-09-17
依据: The Ubuntu UFW wiki describes enabling the firewall with ufw enable and adding allow rules by port and protocol.
ufw(8) — program for managing a netfilter firewall
Ubuntu manpages · vendor-doc · 2026-09-17
依据: The ufw manual documents 'ufw allow' rules with PORT/PROTO syntax such as 22/tcp and matching 'ufw delete allow' to remove them.

最后验证: 2026-09-17 · 分类: 安全与隐私

06相关方案

用 `ip -br a` 以紧凑表格显示 IP 地址

Linuxifconfig 网卡配置网络故障排查

一条命令就能把每个网卡的名称、状态和 IPv4/IPv6 地址打印成简短表格——这是取代又长又难记的 `ifconfig` 和冗长的 `ip addr` 输出的现代做法。

低风险 ✓ 2026-09-17

用 ssh-keygen 生成 SSH 密钥对（Ed25519）

Linux终端开发安全

在 ~/.ssh 中生成现代的 Ed25519 公私钥对，用于免密码登录服务器和使用 Git 托管平台。

低风险 ✓ 2026-09-17

用 chmod 修改文件权限

Linux文件终端安全

用符号模式或八进制模式为属主、属组或其他用户添加/移除读、写、执行权限。

中风险 ✓ 2026-09-17