Wiki安全防火墙防火墙防火墙决定哪些端口允许外面连进来，其余一律拒绝。打个比方小区门卫：只放行登记过的访客（开放的端口），陌生人一律拦在门外。在这套方案里服务器用 Ubuntu 自带的 UFW 防火墙，只放行方案用到的几个端口（见「端口」）。如果你在服务器上另装了别的服务，要记得在防火墙里放行它的端口。常见误区「有防火墙就绝对安全」：防火墙只管门口，开放的服务本身也要安全（比如只用密钥登录）。相关条目：端口、SSH、公钥和私钥