Ubuntu防火墙（UFW）常用设置
Ubuntu默认使用ufw（Uncomplicated Firewall）
1. 查看防火墙状态
sudo ufw status
如果需要查看更详细的规则，可以使用：
sudo ufw status verbose
2. 开启/关闭防火墙
开启防火墙：
sudo ufw enable
关闭防火墙：
sudo ufw disable
3. 管理端口
允许特定端口：
sudo ufw allow <端口号>/<协议>
例如，允许80端口的HTTP服务：
sudo ufw allow 80/tcp
拒绝特定端口：
sudo ufw deny <端口号>/<协议>
删除规则：
sudo ufw delete allow <端口号>/<协议>
4. 管理IP地址
允许特定IP访问：
sudo ufw allow from <IP地址>
拒绝特定IP访问：
sudo ufw deny from <IP地址>
5. 服务管理
允许服务（如SSH）：
sudo ufw allow ssh
CentOS防火墙（firewalld）常用设置
CentOS 7及以上版本默认使用firewalld
1. 查看防火墙状态
systemctl status firewalld
2. 启动/关闭防火墙
启动防火墙：
systemctl start firewalld
关闭防火墙：
systemctl stop firewalld
3. 设置开机启动
设置开机启动：
systemctl enable firewalld
禁止开机启动：
systemctl disable firewalld
4. 管理端口
允许特定端口：
firewall-cmd --add-port=<端口号>/<协议> --permanent firewall-cmd --reload
例如，允许80端口的HTTP服务：
firewall-cmd --add-port=80/tcp --permanent firewall-cmd --reload
拒绝特定端口：
firewall-cmd --remove-port=<端口号>/<协议> --permanent firewall-cmd --reload
5. 管理IP地址
允许特定IP访问：
firewall-cmd --add-source=<IP地址> --permanent firewall-cmd --reload
拒绝特定IP访问：
firewall-cmd --remove-source=<IP地址> --permanent firewall-cmd --reload
6. 服务管理
允许服务（如SSH）：
firewall-cmd --add-service=ssh --permanent firewall-cmd --reload
