在Ubuntu系统中，你可以使用ufw（Uncomplicated Firewall）来限制访问特定IP。以下是具体步骤：
如果你还没有安装ufw，可以使用以下命令进行安装：
sudo apt update
sudo apt install ufw
安装完成后，默认情况下ufw是禁用的。你需要手动启用它：
sudo ufw enable
系统会提示你确认是否启用防火墙，输入y并按回车键确认。
假设你想允许IP地址为192.168.1.100的设备访问你的服务器，可以使用以下命令：
sudo ufw allow from 192.168.1.100
如果你想拒绝某个IP地址访问你的服务器，可以使用以下命令：
sudo ufw deny from 192.168.1.100
你可以使用以下命令查看ufw的状态和当前的规则：
sudo ufw status
这个命令会显示防火墙是否启用以及所有的规则。
如果你需要删除某个规则，可以使用以下命令：
sudo ufw delete allow from 192.168.1.100
或者删除拒绝规则：
sudo ufw delete deny from 192.168.1.100
ufw的规则默认是保存在内存中的，重启后会丢失。如果你希望规则在重启后仍然有效，可以使用以下命令保存规则：
sudo ufw enable --force
或者手动编辑/etc/ufw/before.rules文件来添加自定义规则。
allow或deny命令后面加上端口号，例如：sudo ufw allow from 192.168.1.100 to any port 80
通过以上步骤，你可以轻松地在Ubuntu系统中使用ufw来限制访问特定IP。
