现在Ubuntu18.04自带的有ufw。在某些时候可能已经在服务器上部署了自己的服务，但是发现外面无法访问，可能会考虑一把嗦，关闭ufw，当然，高级一点的就是设置一下ufw防火墙策略，让防火墙为己所用，下面将会介绍一下ufw相关的使用方式。
Ubuntu查看服务的状态使用systemctl status命令，查看ufw服务状态就输入如下命令即可：
systemctl status ufw
可以看到高亮显示以下两种状态：
active(exited)：激活状态，此状态下ufw处于开启状态；inactive(dead)：关闭状态，此状态下ufw处于关闭状态，不起作用。systemctl start ufw
输入该命令ufw的状态：inactive(dead) -> active(exited)
systemctl stop ufw
输入该命令ufw的状态：active(exited) -> inactive(dead)
systemctl disable ufw
该命令将会禁止服务器自动启用ufw服务。当你想永久关闭ufw的时候，将该命令与systemctl stop ufw命令一起使用即可。
systemctl enable ufw
禁用之后如果想再次启用ufw就使用该命令。
该命令可以看到ufw的状态，以及ufw当前配置的策略。
ufw status
会出现的状态有两种：
active：开启inactive：关闭请注意该命令与上面systemctl start ufw的区别，一个是系统层面的开启，一个是应用层面的开启。
ufw enable
ufw状态：inactive -> active
同上，请注意该命令与上面systemctl stop ufw的区别，一个是系统层面的关闭，一个是应用层面的关闭。
ufw disable
ufw的默认策略是deny(封禁)，可以使用ufw default命令修改默认策略。
# 默认禁止
ufw default deny
# 默认允许
ufw default allow
以192.168.1.0/24网段为例（也可以是一个具体IP）
# 拦截
ufw deny from 192.168.1.0/24 to any
# 允许
ufw allow from 192.168.1.0/24 to any
# 拦截
ufw deny from 192.168.1.0/24 to any port 80
# 允许
ufw allow from 192.168.1.0/24 to any port 80
# 拦截
ufw deny proto {tcp|udp} from 192.168.1.0/24 to any port 80
# 允许
ufw allow proto {tcp|udp} from 192.168.1.0/24 to any port 80
ufw status numbered
显示如图
如果想要删除策略，就需要使用该命令查看策略ID然后使用ID删除对应策略。
ufw delete 1
删除ID为1的策略。
策略之间是有优先级之分的，该优先级的划分是以ID大小进行区分。ID越小，优先级越高。一般情况是先设置的策略，ID就越小，优先级就越高，所以想要设置高一点的优先级可以优先设置。当然也有别的命令可以手动设置ID。例如ufw insert等，这里就不一一赘述了，具体的可以使用ufw --help命令查看。