端口管理

用默认拒绝策略为 VPS 搭一套最小防火墙规则集：ufw 与 firewalld 的放行命令、外部验证方法，以及 Docker 与云安全组这些容易翻车的边界。