云主机笔记
Debian 系统是我们常见的系统之一，由于CentOS不再维护更新，现在我们用的多的还是Debian和Ubuntu，这里我们考虑到安全，会去设置Debian的防火墙，具体的操作流程和一些技巧记录。在Debian操作系统中，最常用的防火墙程序是iptables和ufw。
1、安装ufw
如果您的Debian服务器上没有ufw，可以通过以下命令安装：
sudo apt-get update sudo apt-get install ufw
2、允许/拒绝访问
现在您需要确定允许或拒绝应用程序或网络服务所需的端口和协议。可使用以下命令：
sudo ufw allow ssh/tcp sudo ufw allow http/tcp sudo ufw deny ftp/tcp
这将允许来自SSH和HTTP协议的访问，但拒绝FTP协议的访问。
如果需要，您可以更改传输层规则。例如，如果您需要禁用恶意人员使用UDP端口，请键入以下命令：
sudo ufw deny out 53/udp
此命令将禁用UDP端口53的出站流量。
3、启用防火墙
完成了上述步骤，现在只需要启用防火墙以激活配置。以下是开启ufw防火墙的命令：
sudo ufw enable
现在Debian防火墙已经启用并运行了。您可以使用以下命令检查防火墙状态：
sudo ufw status
它将展示一个列表，显示哪些规则启用、禁用或删除。
