以下適用於 Ubuntu 及具有 sudo 權限的帳戶。修改套件或網絡規則前先做獨立備份，並保持目前的 SSH 連線。啟用防火牆前，確認可用的救援控制台或其他恢復方法。
先更新套件索引，再查看並確認升級清單。更新後可能需要重新啟動；請安排時間並確認應用程式能重新啟動，不要直接執行來源不明的自動刪除指令。
啟用 UFW 前必須放行實際使用的 SSH TCP 連接埠。範例為 22；若已改埠，請先換成正確數值，再放行應用程式需要的其他埠。變更後另開一個 SSH 連線測試；新連線失敗時，在原有連線內修正规則後才退出。
sudo apt update
sudo apt upgrade
# Replace 22 if SSH uses another port
sudo ufw allow 22/tcp
sudo ufw status verbose
sudo ufw enable
sudo ufw status verbose