安装sudo
# apt-get install sudo

安装ufw
# sudo apt-get install ufw

启用firewall
# sudo ufw enable
# sudo ufw default deny
系统启动时自动开启。关闭所有外部对本机的访问，但本机访问外部正常

允许端口
# sudo ufw allow 22/tcp
用于SSH连接

# sudo ufw allow 2844/udp
开放vmess端口

查看防火墙状态
# sudo ufw status

关闭防火墙
# sudo  ufw disable

禁用端口
# sudo ufw delete allow 53