Ubuntu UFW Port Açma Komutu Türleri Ve Kullanım Yerleri

Ubuntu UFW port açma komutu, belirli bir porttan gelen trafiğe izin verir. Örneğin sudo ufw allow 80/tcp, TCP 80 portunu açar. İhtiyaca göre protokolü, kaynak IP’yi veya port aralığını belirtin. Kuralı uygulamadan önce özellikle uzaktan bağlanıyorsanız SSH erişiminizin etkilenmeyeceğini kontrol edin.

Ubuntu UFW port açma komutu nasıl kullanılır?

UFW’de port açmak için sudo ufw allow PORT/PROTO komutunu kullanın. PORT yerine numarayı, PROTO yerine TCP veya UDP yazın; yalnızca hizmetin kullandığı protokole izin verin.

1. 1. Tek portu açma: sudo ufw allow 8080/tcp

   Bu kural TCP 8080 trafiğine izin verir; web uygulaması veya test sunucusu bu portu dinliyorsa uygundur. Ubuntu UFW port açma komutu uygulandıktan sonra uygulamanın da doğru portta dinlediğini kontrol edin. Güvenlik duvarı kuralı tek başına servisi başlatmaz.

2. 2. UDP portu açma: sudo ufw allow 53/udp

   DNS sorguları için UDP 53’e izin verir. UDP kuralını, hizmet gerçekten UDP kullanıyorsa ekleyin; TCP 53 gerekiyorsa ayrıca sudo ufw allow 53/tcp çalıştırın.

3. 3. Servis adına göre izin verme: sudo ufw allow ssh

   SSH gibi bilinen bir hizmetin tanımlı portuna izin verir. Port numarasını hatırlamak istemediğinizde kullanışlıdır; yine de sunucunun yapılandırmasındaki gerçek SSH portunu doğrulayın.

UFW’de belirli IP’ye veya port aralığına nasıl izin verilir?

Erişimi daraltmak için kuralı kaynak IP’ye, hedef porta veya port aralığına göre sınırlandırın. Böylece herkese açık izin yerine yalnızca gereken bağlantılara kapı açarsınız.

1. 4. Kaynak IP’ye izin verme

   sudo ufw allow from 192.0.2.10 to any port 22 proto tcp yalnızca belirtilen IP’den TCP 22 bağlantısına izin verir. Sabit IP’li yönetim bilgisayarları için uygundur; IP değişirse erişim kesilebilir.

2. 5. Port aralığı açma: sudo ufw allow 6000:6007/tcp

   Bu komut TCP 6000-6007 arasındaki portlara izin verir. Bir uygulama grubu bu aralığı gerektiriyorsa kullanın; kullanmadığınız portları aralığa eklemeyin. UDP aralığı için protokolü ayrıca belirtin.

3. 6. SSH erişimini koruyarak kural ekleme

   Uzak oturumla çalışırken SSH portuna izin veren kuralı etkinleştirmeden önce ekleyip doğrulayın. Varsayılan politika gelen trafiği engelliyorsa, yanlış bir değişiklik sunucuya yeniden bağlanmanızı önleyebilir.

UFW kuralı nasıl doğrulanır ve kaldırılır?

Kuralı uyguladıktan sonra UFW durumunu kontrol edin; yanlış veya artık gerekmeyen izni silin. Numaralı liste, hangi kuralın kaldırılacağını seçmeyi kolaylaştırır.

1. 7. UFW durumunu ve numaralı kuralları görüntüleme

   sudo ufw status verbose etkinlik durumunu ve varsayılan politikayı gösterir. Kuralları numaralarıyla görmek için sudo ufw status numbered komutunu kullanın; kuralın protokolü ve kaynak adresi beklediğiniz gibiyse izin doğru kapsamda uygulanmıştır.

2. 8. Açılmış port kuralını silme

   Belirli bir kuralı komutla kaldırmak için sudo ufw delete allow 8080/tcp yazın. Numaralı listeden silmek için sudo ufw delete 3 örneğindeki numarayı kendi listenizdeki değerle değiştirin; silmeden önce satırı yeniden kontrol edin.

Madde	Öne çıkan özellik	Kimin için
1-3	Port, protokol veya hizmet adıyla izin	Tek bir hizmeti açanlar
4-6	IP ve erişim kapsamını sınırlama	Yönetim erişimini daraltanlar
7-8	Kontrol ve kural silme	İzinleri gözden geçirenler

Ubuntu UFW port açma komutu seçerken önce uygulamanın hangi portu ve protokolü kullandığını belirleyin; ardından mümkünse erişimi kaynak IP ile sınırlandırın. İlk adım olarak SSH kuralınızı ve UFW durumunu kontrol edin, sonra yalnızca gereken izni ekleyip numaralı kurallarda doğrulayın.

Ayrıca okuyun: Çamaşır Etiketinde Üçgen Türleri Ve Kullanım Yerleri