查看防火墙现有规则：

ufw status

开启/关闭防火墙：

ufw enable //开启
ufw disable //关闭

开启指定tcp或者udp端口：

ufw allow 22/tcp

同时开启tcp与udp端口：

ufw allow 445

删除53端口：

ufw delete allow 53

拒绝指定tcp或者udp端口：

allow/deny 20/tcp
allow/deny 20/udp

突出显示的输出表示网络接口名称。 它们通常被命名为eth0或enp3s2。
因此，如果您的服务器具有名为eth0的公共网络接口，则可以使用以下命令允许HTTP流量（端口80）：

sudo ufw allow in on eth0 to any port 80

这样做将允许您的服务器从公共互联网接收HTTP请求。
或者，如果您希望MySQL数据库服务器（端口3306）监听专用网络接口eth1上的连接，例如，您可以使用此命令：

sudo ufw allow in on eth1 to any port 3306

原文链接：https://www.cnblogs.com/ljfchtcc/p/13154752.html