Globale Befehle für ufw

ufw dient letztendlich als Front-End für Iptables, mit dem im Linux-Kernel der Netzwerkverkehr geregelt wird. Iptables ist aber sogar für Linux-Profis aufgrund der zahlreichen Konfigurationsmöglichkeiten und unübersichtlichen Syntax oftmals schwierig zu konfigurieren. ufw übersetzt die einfachen Eingaben in die komplexen Iptables- Regeln. Wer die ufw-Regeln im Iptables-Jargon einsehen will, kann diese mit dem Befehl „sudo ufw show raw“ auflisten.

Wer ufw an der Kommandozeile steuern will, kommt mit wenigen Befehlen klar: „sudo ufw enable“ und „sudo ufw disable“ schaltet die Firewall ein und wieder aus.

Mit „sudo ufw status“ erfahren Sie, ob die Firewall läuft oder nicht. Um einen Port zu öffnen, etwa um den Zugang zum Rechner per SSH zu erlauben, geben Sie den Befehl sudo ufw allow 22 ein. Da der Port 22 in der der Textdatei /etc/services bereits mit dem Dienst SSH verknüpft ist, können Sie in diesem Fall auch statt der Portnummer den Namen verwenden, etwa sudo ufw allow ssh „sudo ufw status“ verrät neben dem Status der Firewall auch, welche Regeln Sie bereits definiert haben.

Wollen Sie nun einen Port wieder schließen, tippen Sie folgenden Befehl: sudo ufw deny ssh . Die Regel „ssh“ bleibt aber bestehen, und Sie können sie jederzeit wieder aktivieren. Möchten Sie eine Regel löschen, verwenden Sie den Befehl sudo ufw delete deny ssh Standardmäßig vermerkt Ubuntu Zugriffe auf die Firewall in den Log-Dateien /var/log/syslog und /var/log/messages. Mit „sudo ufw logging on“ und „sudo ufw logging off“ schalten Sie die Protokollierung ein oder aus.