ufwinfo — шпаргалка по ufw

Короткие заметки по Uncomplicated Firewall для серверов на Ubuntu и Debian. Без теории, только команды, которые нужны чаще всего.

Включить и посмотреть правила

sudo ufw allow OpenSSH
sudo ufw enable
sudo ufw status numbered

Открыть порт или сервис

sudo ufw allow 443/tcp
sudo ufw allow from 203.0.113.0/24 to any port 5432 proto tcp

Удалить правило

sudo ufw status numbered
sudo ufw delete 3

Правило только для одного адреса сервера

sudo ufw allow proto tcp from any to 198.51.100.10 port 80

Перед ufw enable по SSH всегда сначала разрешайте порт 22, иначе можно потерять доступ к серверу.