Voir les règles configurées même si elles sont inactives

Il existe désormais un ufw show added qui listera pour vous les règles configurées, même lorsque le pare-feu est inactif. Elle a été ajoutée en tant que correctif pour ce rapport de bogue et ajouté dans la v0.33

Donc maintenant vous pouvez le faire :

# ufw status
Status: inactive
# ufw allow ssh
Rules updated
Rules updated (v6)
# ufw show added
Added user rules (see 'ufw status' for running firewall):
ufw allow 22
# ufw enable
Firewall is active and enabled on system startup
# ufw status
Status: active

To                         Action      From
--                         ------      ----
22                         ALLOW       Anywhere
22 (v6)                    ALLOW       Anywhere (v6)

Le format de la sortie de ufw show added facilite également l'écriture de la commande de suppression pour chaque règle.

Les règles générales sont dans /etc/ufw . Les règles définies par l'utilisateur sont dans /lib/ufw/user* .

Dans Ubuntu 16.04, les règles définies par l'utilisateur sont stockées dans le fichier /etc/ufw/user.rules . Par conséquent, vous pouvez voir les règles avec :

sudo cat /etc/ufw/user.rules

Depuis la ligne de commande, il ne semble pas y avoir de moyen. Cependant, si vous utilisez le SSH d'une machine Ubuntu (vers une machine Ubuntu), vous pouvez essayer cette méthode légèrement compliquée :

En gros, installez gufw sur le boîtier distant, puis connectez-vous avec la redirection X et exécutez l'interface graphique.

Sur le périphérique distant, après s'être connecté avec -X en option :

sudo apt-get install gufw
sudo gufw

Cela vous montrera le jeu de règles sans avoir à l'activer.

Sachez que si le périphérique distant est un véritable serveur "sans tête", l'installation de GUFW peut entraîner un nombre désagréable de dépendances. Mais à moins que quelqu'un ici connaisse une astuce pour que UFW vous montre la sortie dont vous avez besoin sans l'activer d'abord, alors cela pourrait être votre seule option.

J'ai essayé sudo ufw show raw mais cela montre la sortie d'iptables, dont je n'arrive pas à comprendre le sens.