UFWのインストール

多くのLinuxディストリビューションにはUFWがデフォルトでインストールされているけど、インストールされていない場合は以下のコマンドでインストールする。

sudo apt update
sudo apt install ufw

UFWの基本コマンド

UFWが有効かどうかを確認するには、以下のコマンドを実行する。

sudo ufw status

UFWを有効にするには、以下のコマンドを実行する。

sudo ufw enable

UFWを無効にするには、以下のコマンドを実行する。

sudo ufw disable

特定のポートへのアクセスを許可するには、以下のコマンドを実行する。ここではSSH（ポート22）を許可する例を示す。

sudo ufw allow 22/tcp

特定のポートへのアクセスを拒否するには、以下のコマンドを実行する。ここではHTTP（ポート80）を拒否する例を示す。

sudo ufw deny 80/tcp

UFWには事前定義されたアプリケーションプロファイルがある。これを使うと設定が簡単になる。例えば、Nginx Fullというプロファイルを許可するには、以下のコマンドを実行する。

sudo ufw allow 'Nginx Full'

現在設定されているルールを確認するには、以下のコマンドを実行する。

sudo ufw status numbered

特定のルールを削除するには、まずルール番号を確認し、以下のコマンドを実行する。

sudo ufw delete <ルール番号>

UFWのログを有効にするには、以下のコマンドを実行する。

sudo ufw logging on

UFWのログを無効にするには、以下のコマンドを実行する。

sudo ufw logging off