在Ubuntu系统中，你可以使用`iptables`命令来禁止特定IP地址的访问。以下是具体的步骤：
打开终端
你可以通过按下`Ctrl + Alt + T`快捷键来快速打开终端。
添加禁止规则
使用以下命令禁止特定IP地址（例如`192.168.0.1`）访问特定端口（例如`80`）：
```bash
sudo iptables -I INPUT -s 192.168.0.1 -p tcp --dport 80 -j DROP
```
这条命令会在`INPUT`链的开头插入一条规则，丢弃来自`192.168.0.1`的TCP流量，目标端口为`80`。
检查规则是否添加成功
使用以下命令列出所有`iptables`规则，以确认新规则是否已添加：
```bash
sudo iptables -L -n
```
如果规则已添加，你应该能看到类似以下输出：
```
Chain INPUT （policy ACCEPT）
pkts bytes target prot opt in out source destination
0 0 DROP tcp -- * * 192.168.0.1 0.0.0.0/0 tcp dpt:80
```
保存设置
为了让这些规则在系统重启后仍然有效，你需要保存`iptables`配置：
```bash
sudo service iptables save
```
重启防火墙（可选）：
如果你使用的是`ufw`（Uncomplicated Firewall），你可以重启防火墙来应用更改：
```bash
sudo ufw disable
sudo ufw enable
```
如果你使用的是`iptables`命令，通常不需要手动重启防火墙，因为`service iptables save`命令已经保存了设置。
请注意，这些命令需要管理员权限（使用`sudo`），并且会永久禁止特定IP地址的访问。如果你需要恢复访问，可以删除相应的`iptables`规则，并重新加载防火墙配置。