Ubuntu自带了一款防火墙，默认是不开启的，解释是默认没有安装什么开放的网络服务，不需要阻止传入的恶意连接。
1.用terminal管理
a。启动/关闭防火墙：sudo ufw enable/disable
linux@www:~$ sudo ufw enable
[sudo] password for linux:
在系统启动时启用和激活防火墙
b。允许/阻止网络活动：
允许/阻止ssh服务：sudo ufw allow/block ssh
linux@www:~$ sudo ufw allow ssh
[sudo] password for linux:
规则已添加
规则已添加 (v6)
linux@www:~$
sudo ufw block
c。允许/阻止端口：
sudo ufw allow/block 8888
d。查看防火墙状态（见图3）
sudo ufw status
linux@www:~$ sudo ufw status
[sudo] password for linux:
状态： 激活
至 动作 来自
- -- --
22 ALLOW Anywhere
22 ALLOW Anywhere (v6)
2.安装图形化管理
sudo apt-get install gufw
安装好以后搜“防火墙配置（Firewall Configuration）”，打开配置防火墙，该程序不需要一直开这防火墙业可以正常工作，它只是提供一个管理界面。