如何在CentOS 9中修改UFW防火墙的默认策略？
美国、香港服务器
如何在CentOS 9中修改UFW防火墙的默认策略？
04-20 来源:
CentOS 9 默认自带的是 firewalld，不是 UFW。如果你自己装了 UFW 并用它替代了 firewalld，那修改默认策略的命令和 Ubuntu 完全一样，如下：
1. 设置最安全的默认策略（推荐）
bash
运行
ufw default deny incoming
ufw default allow outgoing
入站：默认拒绝
出站：默认允许
2. 重载防火墙生效
bash
运行
ufw reload
3. 查看默认策略是否生效
bash
运行
ufw status verbose
⚠️ 非常重要
在设置 deny incoming 之前，一定要先允许你的 SSH 端口，否则会直接锁死服务器：
bash
运行
ufw allow 22/tcp
如果你改过 SSH 端口，就改成你自己的端口。
如果你其实想用 CentOS 默认的 firewalld
默认拒绝入站：
bash
运行
firewall-cmd --set-default-zone=drop
恢复默认（允许）：
bash
运行
firewall-cmd --set-default-zone=public
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
