apt-get install ufw      安装防火墙
sudo ufw enable|disable|status         开启/关闭/查看防火墙状态
sudo ufw allow 22/tcp        开通22端口
sudo ufw allow 80/tcp         开通80端口
sudo ufw allow 3306/tcp        开通3306端口
sudo ufw allow from 192.168.1.100      允许此ip访问本机的所有端口
sudo ufw delete allow from 192.168.1.25       禁止这个ip访问本机
sudo ufw allow 80/tcp from 192.168.1.0/24      设置本机80端口访问的白名单：只允许192.168.1.0网段的ip访问本机80端口
sudo ufw delete allow 80/tcp      禁用本机的80端口