以往在 ufw 加入防火牆規則時，都是一條一條新增上去：
ufw allow 80
ufw allow 443
ufw allow 8080
.....這種方式雖然簡單，但是之後要維護會有點困難：到底哪個 port 是為了哪一個應用程式開的？
ufw 其實還有其他特別功能，叫做 app list：
zero@zero-x230:~$ sudo ufw app list
Available applications:
Apache
Apache Full
Apache Secure
CUPS
Samba會自動增測，並有預設的設定檔來幫你新增 rule set。來看一下「Apache Full」設定檔到底寫了什麼，打開「/etc/ufw/applications.d/」：
[Apache]
title=Web Server
description=Apache v2 is the next generation of the omnipresent Apache web server.
ports=80/tcp
[Apache Secure]
title=Web Server (HTTPS)
description=Apache v2 is the next generation of the omnipresent Apache web server.
ports=443/tcp
[Apache Full]
title=Web Server (HTTP,HTTPS)
description=Apache v2 is the next generation of the omnipresent Apache web server.
ports=80,443/tcp預設有三個 rule sets，一個是 port 80，另一個是 HTTPS 的 port 443，亦或二者都開啟。
我們可以依樣畫葫蘆，建立自己的 app rule sets，像是我幫 Resilio Sync 湊出來的 rule set。
你也可以參考 Ubuntu forum 上面的教學，建立自己需要的 rule set。