在计算机网络中，防火墙是一种用于保护网络安全的重要设备，它可以阻止未经授权的访问，同时允许合法的通信通过，VPS（Virtual Private Server，虚拟专用服务器）是一种将一台物理服务器分割成多个虚拟服务器的技术，每个虚拟服务器都可以运行独立的操作系统和应用程序，在VPS上开启防火墙，可以有效地保护您的网站和应用程序免受网络攻击。

本文将介绍如何在VPS上开启防火墙的命令。

1、检查防火墙状态

在开始配置防火墙之前，首先需要检查VPS上的防火墙状态，在Linux系统中，可以使用以下命令查看防火墙状态：

sudo systemctl status firewalld

如果防火墙已启用，您将看到类似于以下的输出：

● firewalld.service firewalld dynamic firewall daemon
   Loaded: loaded (/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: active (running) since Mon 2022-01-03 10:00:00 CST; 1h 5min ago
     Docs: man:firewalld(1)
 Main PID: 12345 (firewalld)
    Tasks: 6 (limit: 4915)
   Memory: 10.0M
   CGroup: /system.slice/firewalld.service
           └─12345 /usr/bin/python3 -Es /usr/sbin/firewalld --nofork --nopid
Jan 03 10:00:00 example.com systemd[1]: Starting firewalld dynamic firewall daemon...
Jan 03 10:00:00 example.com systemd[1]: Started firewalld dynamic firewall daemon.

如果防火墙未启用，您将看到类似于以下的输出：

● firewalld.service firewalld dynamic firewall daemon
   Loaded: loaded (/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
   Active: inactive (dead) since Mon 2022-01-03 10:00:00 CST; 1h 5min ago
     Docs: man:firewalld(1)
Condition: start condition failed.

2、启动防火墙

如果您的VPS上的防火墙未启用，可以使用以下命令启动防火墙：

sudo systemctl start firewalld

启动防火墙后，您可以再次使用sudo systemctl status firewalld命令查看防火墙状态，现在，您应该看到防火墙已启用并正在运行。

3、设置默认区域策略

在启动防火墙后，您需要设置默认的区域策略，区域策略定义了哪些服务和端口可以通过防火墙，在Linux系统中，可以使用以下命令设置默认的区域策略：

sudo firewall-cmd --set-default-zone=public

这将把默认的区域策略设置为“public”，这意味着只有公共的服务和端口才能通过防火墙，您可以根据需要更改区域策略，要将默认区域策略设置为“trusted”，可以使用以下命令：

sudo firewall-cmd --set-default-zone=trusted

4、允许特定服务和端口通过防火墙

您可能需要允许特定的服务和端口通过防火墙，在Linux系统中，可以使用以下命令允许特定的服务和端口：

sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
sudo firewall-cmd --reload

这将允许HTTP和HTTPS服务通过防火墙，您可以根据需要添加其他服务和端口，要允许SSH服务通过防火墙，可以使用以下命令：

sudo firewall-cmd --zone=public --add-service=ssh --permanent
sudo firewall-cmd --reload

至此，您已经在VPS上成功开启了防火墙，请注意，不同的VPS提供商可能使用不同的防火墙工具和管理命令，请务必查阅您的VPS提供商的文档以获取正确的命令和配置信息。