Dlaczego tak
Domyślna polityka ufw blokuje wszystkie połączenia przychodzące, więc włączenie zapory bez wcześniejszej reguły dla SSH natychmiast odetnie zdalnego administratora i druga reguła nie zostanie już dodana. Dlatego najpierw dodaje się regułę allow ssh (port 22/tcp), a dopiero potem enable. Polityka default allow incoming przy wyłączonej zaporze nie zabezpiecza serwera, a deny 22 blokuje SSH.