ufw坑

ufw就是一个iptables的快捷应用。今天被这个给坑了。

一个同时没事随便修改ufw，结果ssh登陆不上，ldap什么的都被阻断了。

直接iptables -F，结果忘了修改policy，直接没法登陆，只有搬着显示器过去看。

其实应用比较简单，但之前没接触过，所以一开始还是有点唬人。

ufw enable; 自动生成ufw的chain，另外将INPUT 和FORWARD的策略变成DROP