為 ufw 建立應用程式的 rule set

以往在 ufw 加入防火牆規則時，都是一條一條新增上去：

ufw allow 80
ufw allow 443
ufw allow 8080
.....

這種方式雖然簡單，但是之後要維護會有點困難：到底哪個 port 是為了哪一個應用程式開的？

ufw 其實還有其他特別功能，叫做 app list：

zero@zero-x230:~$ sudo ufw app list
Available applications:
  Apache
  Apache Full
  Apache Secure
  CUPS
  Samba

會自動增測，並有預設的設定檔來幫你新增 rule set。來看一下「Apache Full」設定檔到底寫了什麼，打開「/etc/ufw/applications.d/」：

[Apache]
title=Web Server
description=Apache v2 is the next generation of the omnipresent Apache web server.
ports=80/tcp

[Apache Secure]
title=Web Server (HTTPS)
description=Apache v2 is the next generation of the omnipresent Apache web server.
ports=443/tcp

[Apache Full]
title=Web Server (HTTP,HTTPS)
description=Apache v2 is the next generation of the omnipresent Apache web server.
ports=80,443/tcp

預設有三個 rule sets，一個是 port 80，另一個是 HTTPS 的 port 443，亦或二者都開啟。

我們可以依樣畫葫蘆，建立自己的 app rule sets，像是我幫 Resilio Sync 湊出來的 rule set。

你也可以參考 Ubuntu forum 上面的教學，建立自己需要的 rule set。