보편적인 일반 사용자들이 써먹을만한 기본 규칙[편집]

UFW를 활성화하면 보편적인 일반 사용자들이 써먹을만한 규칙(프로파일) 모음을 사용한다. 이 설정 내용이 바로 우분투 개발자들의 최소한의 목표이다. 그러니까 ... 간단하게 말해서, 일반 사용자들이 동작을 쉽게 이해하라고 넣어둔 설정에서는, 일부 예외 규칙을 통해 일부만 허용하고 모든 들어오는 패킷을 차단한다.

활성/비활성[편집]

UFW 활성[편집]

기본 규칙 설정 모음을 기반으로 UFW 서비스를 시작하려면

sudo ufw enable

UFW 상태를 살펴보려면

sudo ufw status verbose

위 명령의 출력은 대략 다음과 같다:

youruser@yourcomputer:~$ sudo ufw status verbose [sudo] password for youruser: Status: active Logging: on (low) Default: deny (incoming), allow (outgoing) New profiles: skip youruser@yourcomputer:~$

들어오는 패킷은 기본적으로 무시한다. 이 명령을 실행하면 일부 예외 규칙을 살펴볼 수 있다.

sudo ufw show raw

/etc/ufw 디렉터리를 열어보면 어떤 규칙을 지정했는지 살펴볼 수 있다(해당 규칙 파일은 .rules로 끝난다).

UFW 비활성[편집]

방화벽을 끄려면,

sudo ufw disable

허용 및 무시(개별 규칙 설정)[편집]

허용[편집]

sudo ufw allow <port>/<optional: protocol>