Ubuntu防火墙常用工具为ufw，限制端口访问的核心命令如下：
sudo ufw deny 端口号/协议（如sudo ufw deny 8080/tcp）。sudo ufw allow from IP地址 to any port 端口号（如sudo ufw allow from 192.168.1.100 to any port 3306）。sudo ufw status numbered查看规则编号，再执行sudo ufw delete 编号删除对应规则。注意：
sudo ufw reload。
