在 Debian 系统中，常用 ufw 来设置防火墙，步骤如下：
sudo apt update，sudo apt install ufw。sudo ufw enable，按提示确认。sudo ufw default deny incoming（拒绝所有传入连接，推荐），sudo ufw default allow outgoing（允许所有传出连接）。sudo ufw allow 22/tcp、sudo ufw allow 80/tcp、sudo ufw allow 443/tcp。sudo ufw allow from <ip_address>，可指定 IP 访问所有端口，或指定端口如sudo ufw allow from <ip_address> to any port 22。sudo ufw status，sudo ufw status verbose可查看更详细信息。sudo ufw reload使规则生效。若需更高级配置，可使用 iptables 或 firewalld，但操作相对复杂。
