UFW Commands – Prosta Kontrola nad Zaporą Ogniową w Linuxie

Jeśli chcesz szybko zarządzać zaporą ogniową w Linuxie, UFW (Uncomplicated Firewall) to idealne narzędzie. Dzięki kilku prostym komendom łatwo kontrolujesz, które połączenia są dozwolone na Twoim serwerze. UFW to interfejs do iptables, który upraszcza konfigurację zapory, nawet dla osób bez głębokiej wiedzy o administracji siecią.

Co to jest UFW?

UFW to narzędzie do łatwej konfiguracji zapory w systemach Linux. Umożliwia blokowanie lub zezwalanie na połączenia do serwera na określonych portach lub adresach IP. Jest dostępne w większości dystrybucji Linuxa, w tym w Ubuntu.

Dlaczego UFW?

• Prostota: UFW jest łatwy w użyciu, nawet dla początkujących. Komendy są krótkie i intuicyjne.
• Elastyczność: Umożliwia zaawansowane ustawienia zapory, które sprawdzają się w różnych środowiskach.
• Szybkość: Konfiguracja zajmuje tylko chwilę, a większość reguł ustawisz w kilka sekund.

Instalacja UFW

UFW jest zwykle preinstalowane, ale jeśli brakuje go na Twoim systemie, łatwo go zainstalujesz:

1. Instalacja na Ubuntu: Otwórz terminal i wpisz:
   

   sudo apt update
   sudo apt install ufw

2. Sprawdzanie statusu: Po instalacji sprawdź, czy zapora działa:
   

   sudo ufw status

Ze zezwolenie na połączenia SSH

Jeśli łączysz się zdalnie przez SSH, musisz zezwolić na połączenia na porcie 22, inaczej możesz stracić dostęp do serwera.

Ze zezwolenie na połączenia SSH:

Użyj poniższej komendy, by otworzyć port SSH:

sudo ufw allow ssh

Alternatywnie, jeśli port 22 nie jest domyślny, możesz go otworzyć osobno:

sudo ufw allow 22/tcp

Ostrzeżenie:

Przed włączeniem zapory upewnij się, że SSH jest otwarte. W przeciwnym razie możesz stracić dostęp do serwera!

Sprawdzenie ustawień:

Sprawdź status zapory, aby upewnić się, że port SSH jest otwarty:

sudo ufw status

Podstawowe komendy UFW

UFW umożliwia szybkie zarządzanie zaporą. Oto najważniejsze komendy:

• Sprawdzenie statusu: Aby zobaczyć, czy zapora działa:
  

  sudo ufw status

• Włączenie zapory: Aby aktywować zaporę:
  

  sudo ufw enable

• Zezwolenie na połączenia: Na przykład dla portu 80 (HTTP):
  

  sudo ufw allow 80/tcp

• Zablokowanie połączenia: Na przykład port 8080:
  

  sudo ufw deny 8080/tcp

• Zezwolenie na połączenia z określonego IP:
  

  sudo ufw allow from 192.168.1.100

• Usuwanie reguł: Jeśli chcesz usunąć regułę, np. port 80:
  

  sudo ufw delete allow 80/tcp

• Zatrzymanie zapory: Aby wyłączyć zaporę:
  

  sudo ufw disable

UFW Numbered

Komenda ufw numbered pozwala na łatwe zarządzanie regułami, przypisując im numery. Dzięki temu usuwanie reguł staje się prostsze, szczególnie gdy jest ich wiele.

• Wyświetlanie reguł z numerami: Aby wyświetlić reguły z numerami:
  

  sudo ufw status numbered

• Usuwanie reguły za pomocą numeru: Jeśli chcesz usunąć regułę numer 3:
  

  sudo ufw delete 3

Zaawansowane opcje UFW

UFW umożliwia również bardziej precyzyjną konfigurację:

• Zezwolenie na połączenie na określonym porcie i protokole:
  

  sudo ufw allow 8080/tcp

• Zezwolenie na połączenia z określonego interfejsu sieciowego:
  

  sudo ufw allow in on eth0 to any port 22 proto tcp

• Export reguł do pliku: Aby zapisać reguły do pliku:
  

  sudo ufw export > ufw_rules.txt

UFW to niezawodne narzędzie do zarządzania zaporą ogniową. Dzięki prostym komendom możesz szybko zabezpieczyć serwer i kontrolować dostęp. Pamiętaj, aby zawsze upewnić się, że połączenia SSH są dozwolone przed aktywowaniem zapory, by nie stracić dostępu do serwera. UFW jest idealnym rozwiązaniem zarówno dla początkujących, jak i bardziej zaawansowanych użytkowników Linuxa.