UFWでファイアウォール制御UFWでファイアウォールを制御する手順を記載します。UFWのインストールufwパッケージをインストールします。ロギングロギングを有効化することで/var/log/ufw.logにログが残ります。onロギングを無効化するには以下を実行します。allowでポートを指定してポート開放します。22/tcp/etc/servicesのサービス名も指定できます。ssh各種アプリケーション向けのポートを記述した設定ファイルが用意されています。sambaのように複数のポートを使うサービスもあるので、こちらを利用すると良いでしょう。Shellprotocol.ports=22/tcpこの記事では設定ファイルを使用します。statusで現在の許可・拒否したポートの一覧が表示されます。deleteで許可・拒否したポートを削除します。有効化すると許可したポート以外は拒否されるようになります。OpenSSHを許可していない場合、以降のSSHセッションは拒否されるので注意が必要です。enableyesコマンドで以下の応答に答えています。gufwでGUIでファイアウォール制御gufwはGUIでufwを実行します。gufwgufw起動時にユーザのパスワードを求められます。gufwが起動します。ufwを有効にしているのでStatusはONになっています。Rulesのタブを表示して、画面下部の"+"を押してルールを追加します。PreconfiguredのタブのApplicationから許可するアプリケーションのルールを選択します。SAMBAの場合は137,138/udpと139,445/tcpが許可されます。Simpleのタブからだとポート番号を指定した許可が可能です。