一键安装与配置命令(建议直接复制)
通过 SSH(或 LeePanel 终端)执行以下命令:
# 1. 更新软件源并安装 UFW
apt update && apt install ufw -y
# 2. 设置默认安全策略(拒绝所有入站,允许所有出站)
ufw default deny incoming
ufw default allow outgoing
# 3. 放行必要端口(【必做】先放行 SSH,再放行网站端口)
ufw allow 22/tcp # 放行 SSH(若你改过 SSH 端口,请换成实际端口)
ufw allow 80/tcp # 放行 HTTP
ufw allow 443/tcp # 放行 HTTPS
# 若后续 LeePanel 开了其他端口(如面板端口),可继续 ufw allow 端口/tcp
# 4. 启用防火墙(会提示中断 SSH,输入 y 确认,因已放行22,无需担心)
ufw enable
# 5. 查看状态(确认 Status: active)
ufw status verbose