防火墙做什么
防火墙按端口和来源控制进出流量：只放行需要的端口（如 SSH、80、443），其余默认拒绝。先想清楚自己要开哪些端口，再配置。
ufw 基本用法
ufw 是 Ubuntu 常用的简洁防火墙工具，用几条命令放行 SSH、80、443，并设为默认拒绝。改完用 status 确认规则生效。
firewalld 与安全组
CentOS 等常用 firewalld；同时商家后台还有安全组（相当于机房层防火墙）。系统防火墙和商家安全组要都放行，服务才通。
注意
配置防火墙前保留一个可用的 SSH 会话，避免放错规则把自己锁在外面。逐条放行、确认能登录后再收紧默认策略。