الجدار الناري بـ UFW · مذكرات سعيد

ufw برنامج جدار ناري على السيرفر. إنت اللي تقول له أنهي بورت يعدّي. هو مش بيختار لوحده.

على Ubuntu غالبًا مش متثبّت، أو متثبّت ومش مفعّل. التثبيت حاجة. التشغيل حاجة تانية.

ثبّته

terminal

sudo apt updatesudo apt install ufwsudo ufw version

الأمر الأخير يطبع رقم النسخة. لو طبع رقم، الحزمة موجودة.

فعّله بالترتيب ده

لو فعّلت الجدار الناري قبل ما تسمح بـ SSH، هتقفل على نفسك باب السيرفر.

terminal

sudo ufw allow OpenSSHsudo ufw allow 443/tcpsudo ufw allow 80/tcpsudo ufw default deny incomingsudo ufw default allow outgoingsudo ufw enablesudo ufw status verbose

اقرأ السطور بالترتيب:

اسمح بـ SSH الأول.
اسمح بـ HTTPS على 443.
اسمح بـ HTTP على 80 عشان التحويل.
اقفل باقي الوارد.
سيّب الصادر مفتوح. السيرفر محتاج يخرج نت.
شغّل الجدار الناري. هيسألك تؤكد.
اطبع الحالة. المفروض تشوف active، وتشوف 80 و443 وOpenSSH.

SSH الأول. التفعيل آخر حاجة.

ufw enable بيفضّل شغّال بعد ريستارت السيرفر. مش هيتقفل لوحده. تقدر تطفي بـ sudo ufw disable.

الناتج

البورت	من الإنترنت
SSH	مفتوح للإدارة
`80`	مفتوح عشان التحويل
`443`	مفتوح للموقع
الباقي	مقفول

SSH يفضل تقييده على IP مكتب أو VPN لو تقدر. الموضوع هنا بيفتحه عشان متتقفلش بره.

خلّصت الفصل لما

تثبّت ufw وتتأكد من النسخة
تسمح بـ SSH قبل enable
تسيب بورت 80 وبورت 443 مفتوحين وتقفل باقي الوارد
تعرف إن enable بيفضل بعد الريستارت

🧠 اختبر نفسك

١) ufw بيتثبّت ويشتغل لوحده؟

لأ. تثبّته، تسمح بالبورتات، وبعدين ufw enable.

٢) ليه OpenSSH قبل enable؟

لو الجدار الناري اشتغل من غير SSH، هتقفل باب السيرفر على نفسك.

٣) بعد ريستارت، UFW هيفضل؟

أيوه. enable بيثبّت التشغيل مع الإقلاع.