Debian的防火墙配置，感觉比centos简洁很多

# 1. 设置默认策略：拒绝所有入站，允许所有出站
sudo ufw default deny incoming
sudo ufw default allow outgoing
# 2. 依次放行22, 80, 443, 33891端口 (指定tcp协议)
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw allow 33891/tcp
# 3. 启用防火墙
sudo ufw enable