<p>这是最佳实践，因为它遵循了之前我提到的“最小权限”理念。这减少了您机器的攻击面，并让您能够精确控制您所暴露的内容。简而言之，这种配置在安全性和功能之间取得了平衡。您的服务器在需要时可以连接到互联网，但外部实体只能以您明确允许的方式连接到您的服务器。现在，让我们允许一些内容进入。</p> <div class="language- extra-class"><pre class="language-text"><code>sudo ufw allow ssh
