如何修改UFW防火墙的默认策略？
美国、香港服务器
如何修改UFW防火墙的默认策略？
04-20 来源:
在 UFW 里修改默认策略（入站 / 出站默认允许还是拒绝），用下面这几条命令即可，适用于 Ubuntu 24.04。
一、查看当前默认策略
bash
运行
sudo ufw status verbose
会显示：
Default: deny (incoming), allow (outgoing)
二、设置默认策略（常用组合）
1. 最安全：默认拒绝所有入站，允许所有出站
bash
运行
sudo ufw default deny incoming
sudo ufw default allow outgoing
2. 宽松模式：默认允许所有入站（不推荐，不安全）
bash
运行
sudo ufw default allow incoming
3. 严格模式：连出站也默认拒绝
bash
运行
sudo ufw default deny outgoing
三、重置为 UFW 官方推荐安全默认
bash
运行
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw reload
四、重启 / 重载生效
bash
运行
sudo ufw reload
⚠️ 重要提醒
如果你设置 deny incoming，必须先放行 SSH 端口，否则会直接断开连接：
bash
运行
sudo ufw allow 22/tcp
默认策略优先级高于普通规则，只对没有匹配到规则的流量生效。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
