Ubuntu Serverでファイアウォール（UFW）を使う

Ubuntuでファイアウォールを設定する方法の備忘録。

sudo systemctl status ufw # 起動確認
sudo systemctl is-active ufw # 起動

ufw有効化前から接続中の通信が遮断されることはないらしいが、念の為最優先でSSHの設定をする。 この設定が終わるまで絶対にSSH接続を切断しないこと。

sudo ufw allow 22/tcp comment "SSH"

基本的な使い方は次の通り。

sudo ufw disable # 無効化
sudo ufw enable # 有効化
sudo ufw default ALLOW　# ルール外の通信を全て許可（ブロックリスト）
sudo ufw default DENY # ルール外の通信を全て遮断（アローリスト）
sudo ufw status numbered # ステータス確認（番号付き）
sudo ufw delete <番号> # 設定削除
sudo ufw reload # リロードして適用