Penjana Perintah ufw

## Apa itu ufw?

`ufw` (Uncomplicated Firewall) ialah antara muka mesra kepada iptables yang disertakan dengan Ubuntu dan Debian. Ia menyembunyikan sintaks rantai mentah di sebalik kata kerja mudah seperti `allow` dan `deny`. Peraturan berkuat kuasa serta-merta dan kekal merentas but semula setelah ufw didayakan.

## Cara Penggunaan

1. **Dayakan firewall**: Jalankan `ufw enable` sekali (dasar lalai menolak masuk, membenarkan keluar). 2. **Pilih tindakan**: `allow`, `deny`, `reject`, `delete`, `status`, `enable`, `disable`, `reload`, atau `reset`. 3. **Tambah peraturan**: Untuk `allow`/`deny`/`reject`, nyatakan port (secara pilihan dengan `/tcp` atau `/udp`) dan/atau sumber dengan `from`. 4. **Salin & Jalankan**: Awalan dengan `sudo`.

### `allow` / `deny` / `reject` Buka atau tutup akses. `deny` menggugurkan paket secara senyap; `reject` membalas dengan ralat ICMP supaya klien gagal dengan cepat.

### `status` Tunjukkan set peraturan semasa. `ufw status verbose` menambah dasar lalai dan tahap log.

### `enable` / `disable` / `reload` / `reset` `enable` mengaktifkan firewall semasa but; `disable` mematikannya; `reload` membaca semula peraturan; `reset` memadam semua peraturan kembali kepada lalai.

### Port dengan protokol `ufw allow 80/tcp` membuka port TCP 80. Tinggalkan akhiran untuk membenarkan kedua-dua TCP dan UDP.

### `from` Sekatan sumber Hadkan peraturan kepada IP sumber atau CIDR: `ufw allow from 192.168.1.0/24` atau `ufw allow from 10.0.0.5 to any port 22`.

### `delete` Keluarkan peraturan Ulangi peraturan sedia ada dengan awalan `delete` (`ufw delete allow 80/tcp`), atau gunakan mod bernombor (`ufw status numbered` kemudian `ufw delete 3`).