在本教程中，我们将学习如何更改Ubuntu防火墙UFW上的默认防火墙策略。

默认情况下，UFW默认策略是

• 拒绝入站流量
• 允许出站流量

查看UFW默认策略

我们可以使用UFW状态命令在Ubuntu Server上找到默认防火墙策略。

ufw status verbose | grep -i default

更改默认防火墙策略

我们可以使用以下命令格式更改默认的UFW策略。

ufw default allow|deny|reject [incoming|outgoing|routed]

示例：设置默认策略以允许传入流量

ufw default allow incoming

示例：将默认策略设置为拒绝传出流量

ufw default deny outgoing

我们可以使用单个防火墙规则覆盖默认规则。
例如，我们可以将传入和传出策略设置为拒绝所有流量，但是通过添加防火墙规则可以允许SSH连接来允许SSH端口22.