/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */
#content_views .toc,
/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */
#content_views.markdown_views > p:empty:has(+ .toc),
#content_views.markdown_views > .toc + p:empty,
/* 富文本旧版目录标记 */
#content_views.htmledit_views #main-toc,
#content_views.htmledit_views #hr-toc,
#content_views.htmledit_views p[id*=\”-toc\”] {
display: none !important;
}
/* 目录去掉后，紧跟的首个标题不再多出一块上边距 */
#content_views.markdown_views > .toc + h1,
#content_views.markdown_views > .toc + h2,
#content_views.markdown_views > .toc + h3,
#content_views.markdown_views > .toc + h4,
#content_views.markdown_views > .toc + p:empty + h1,
#content_views.markdown_views > .toc + p:empty + h2,
#content_views.markdown_views > .toc + p:empty + h3,
#content_views.markdown_views > .toc + p:empty + h4 {
margin-top: 0 !important;
}
昨天把钥匙管好了，但你现在这台机器，门不止一扇。这一步开错会把自己锁在外面哦~~
Linux 默认没有防火墙策略，意思是：你以后装的任何服务，一旦启动就自动对着公网敞开。数据库、Redis、面板、调试端口，全在互联网上裸奔，而你不会收到任何提示。
你真正需要对外开放的只有三个：22（SSH）、80（HTTP）、443（HTTPS）。其余全关。
① 先看清现在谁在监听
sudo ss -tulnp
⚠️ 装完先别 enable，ufw 默认就是"拒绝所有入站"，直接开机会把你自己 SSH 一起拒了。
③ 先放行 SSH，再启用（顺序反了直接断线）
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable
enable 会警告可能中断 SSH，输 y 即可——因为前面已经把 22 放行了。
④ 验证
sudo ufw status verbose
只应看到 22/80/443 三条，策略 deny (incoming)。
⑤ 云厂商安全组是第二道锁 腾讯云/阿里云/AWS/Vultr 控制台里还有一层"安全组"，ufw 对了它不放行照样连不上。两层都要对。
⑥ 这些端口永远不要对公网开
sudo ufw allow 3306/tcp # ❌ MySQL，拖库入口
sudo ufw allow 6379/tcp # ❌ Redis，未授权访问重灾区
sudo ufw allow 8888/tcp # ❌ 宝塔面板，爆破首选
要从外部连数据库就用隧道：
ssh -L 3306:127.0.0.1:3306 deploy@你的IP
宝塔只允许自己家 IP：这步很难做到，大部分没有公网IP
sudo ufw allow from 你的家宽IP to any port 8888
⑦ 常用管理命令
sudo ufw status numbered # 带编号看
sudo ufw delete 3 # 按编号删
sudo ufw allow 8080/tcp # 临时加端口
sudo ufw disable # 应急全关
⑧ 万一真把自己锁在外面 云控制台 → VNC / 远程连接（不走 SSH 的那条）→ 登录后 sudo ufw disable，或补 sudo ufw allow 22/tcp。这就是为什么第 ② 步不能先 enable。
提前踩一个坑：以后用 Docker 跑服务，-p 8080:80 发布的端口会绕过 ufw 直接对外，Day27 讲 Docker 时细说。
做完这步，你的服务器才是"只开了三扇窗"的房子。明天 Day4：宝塔面板还是纯命令行，新手到底选哪个——选错了后面全返工。
系列已开合集，怕错过就收藏。
#Linux #防火墙 #服务器安全 #运维 #VPS #新手教程 #ufw
