# آموزش ufw فایروال اوبونتو؛ enable، allow و بستن پورت

- URL: https://faceit.ir/educational/linux-ufw-firewall-simple-guide-2026/
- Markdown: https://faceit.ir/educational/linux-ufw-firewall-simple-guide-2026.md
- Language: fa-IR
- Date: 2026-09-16
- Section: آموزش
- Authors: رها رضایی

> UFW ابزار پیش‌فرض فایروال اوبونتو است که پیکربندی iptables را ساده می‌کند. این آموزش روشن‌کردن امن، allow برای SSH قبل از enable، باز و بسته‌کردن پورت، حذف قانون و خواندن status verbose را طبق Community Help گام‌به‌گام پوشش می‌دهد.

## خلاصه مطلب
- UFW پیش‌فرض خاموش است؛ پس از enable ورودی deny و خروجی allow است
- status verbose وضعیت و سیاست پیش‌فرض را نشان می‌دهد
- allow/deny با پورت و پروتکل یا نام سرویس از /etc/services انجام می‌شود
- حذف قانون با delete و همان متن قانون اصلی است
- روی VPS قبل از enable باید SSH را allow کنید

## متن

UFW پیش‌فرض خاموش است؛ پس از enable ورودی deny و خروجی allow است
status verbose وضعیت و سیاست پیش‌فرض را نشان می‌دهد
allow/deny با پورت و پروتکل یا نام سرویس از /etc/services انجام می‌شود
حذف قانون با delete و همان متن قانون اصلی است
روی VPS قبل از enable باید SSH را allow کنید

UFW (Uncomplicated Firewall) ابزار پیش‌فرض پیکربندی فایروال در اوبونتو است که کار با iptables را ساده می‌کند. ویکی Community Help می‌گوید UFW به‌صورت پیش‌فرض غیرفعال است و پس از روشن‌شدن، پروفایل پیش‌فرض برای کاربر خانگی مناسب در نظر گرفته شده: ورودی deny و خروجی allow، با چند استثنا.




        پیش‌نیاز حیاتی روی سرور از راه دور

    


قبل از enable: روی VPS یا هر ماشینی که فقط از SSH مدیریت می‌کنید، ابتدا دسترسی SSH را allow کنید تا نشست قطع نشود.
الگوی رایج: sudo ufw allow 22/tcp یا allow با نام سرویس از /etc/services.
ترتیب ایمن: اول allow برای SSH، بعد enable، بعد status verbose. برعکس این ترتیب یکی از علت‌های رایج قفل‌شدن دسترسی مدیریتی است.





        روشن‌کردن و دیدن وضعیت

    




  
  
  





  
  
  



اگر از راه دور وصل هستید، ابتدا SSH را مجاز کنید:


sudo ufw allow 22/tcp


فایروال را روشن کنید:


sudo ufw enable


وضعیت پرجزئیات را ببینید:


sudo ufw status verbose

خروجی نمونه در ویکی شامل Status: active، Logging: on (low)، و Default: deny (incoming), allow (outgoing) است.


برای خاموش‌کردن موقت فقط در عیب‌یابی کوتاه:


sudo ufw disable

قوانین خام را با sudo ufw show raw یا پرونده‌های /etc/ufw ببینید.




        باز و بسته‌کردن پورت و حذف قانون

    




  
  
  





  
  
  



sudo ufw allow <port>/<protocol> — مثال allow 53 یا allow 53/tcp
sudo ufw deny ... با همان شکل برای بستن
حذف با پیشوند delete روی همان قانون؛ مثال اگر ufw deny 80/tcp بوده: sudo ufw delete deny 80/tcp


UFW نام سرویس‌ها را از /etc/services می‌خواند؛ بنابراین allow/deny با نام سرویس هم ممکن است. برای فهرست شماره‌دار قوانین، sudo ufw status numbered در بخش پیشرفتهٔ همان ویکی آمده و ویرایش یا حذف شماره‌ای را ساده‌تر می‌کند.




        چک‌لیست امن برای اولین‌بار

    




  
  
  





  
  
  



روی VPS ابتدا SSH را allow کنید، بعد enable.
status verbose را برای تأیید deny ورودی بخوانید.
فقط پورت‌های لازم (مثلاً ۸۰/۴۴۳ برای وب) را باز کنید.
قانون اشتباه را با delete و همان متن قانون بردارید.
disable را فقط برای عیب‌یابی کوتاه نگه دارید.


مرجع نحو و مثال‌ها در UFW - Ubuntu Community Help Wiki است. روی دسکتاپ خانگی UFW را روشن می‌گذارید یا فقط روی سرور؟

---
Cite as فیسیت with the URL above. Comments and ads on the HTML page are not editorial claims.