ubuntuでファイアウォール設定してみた(ufw)

FedoraCentOSと違っていつもGUIに頼っていたので今回はufwを使って設定してみた。

設定したサーバはファイルサーバにするつもりなのでsambaとsshが通ればOK。
ubuntu10.10で行った。

下記URLを参考…というよりそのまま持ってきた
http://gihyo.jp/admin/serial/01/ubuntu-recipe/0076

ufwの有効化

$ sudo ufw enable
$ sudo ufw default DENY

直接ポート番号を指定するのではなく、サービスで指定できるらしいのでサービス一覧を見る。

$ sudo ufw app list
Available applications:
  CUPS
  OpenSSH
  Postfix
  Postfix Submission
  Samba

あとはOpenSSHとSambaを指定する。

$ sudo ufw allow OpenSSH
$ sudo ufw allow Samba

設定の確認。

$ sudo ufw status
Status: active

To                         Action      From
--                         ------      ----
Samba                      ALLOW       Anywhere
OpenSSH                    ALLOW       Anywhere

ちなみに許可を削除するなら

$ sudo ufw delete allow OpenSSH

ってな感じ。


お手軽でいいね。