Ubuntu附带了一个相对iptables简单很多的防火墙 配置工具：ufw

ufw防火墙 即uncomplicated firewall，不复杂的防火墙，繁琐部分的设置还是需要去到iptables

查看防火墙状态

sudo ufw status

防火墙版本

sudo ufw version

1.安装

sudo apt-get install ufw

2.启用　　

sudo ufw enablesudo ufw default deny

运行以上两条命令后，开启了防火墙，并在系统启动时自动开启。

关闭所有外部对本机的访问，但本机访问外部正常。

3.开启/禁用

sudo ufw allow|deny [service]

打开或关闭某个端口

4.开启/关闭防火墙 (默认设置是’disable’)

sudo ufw enable|disable　

　　

eg:

sudo  ufw allow  3306

为了使mysql可以远程访问，开启mysql的3306端口