Como liberar portas no firewall do Linux com o UFW

O que é o UFW e por que usá-lo no Linux?

Quando mantemos um servidor ou computador rodando Linux conectado à internet, a segurança digital passa a ser uma prioridade absoluta. Todo sistema operacional moderno usa um firewall, que funciona como um porteiro rigoroso controlando quem entra e quem sai da máquina pela rede. No ecossistema Linux, a ferramenta tradicional de baixo nível chama-se iptables, mas criar regras nela pode ser extremamente complexo e trabalhoso para o dia a dia.

É exatamente aí que entra o UFW, sigla para Uncomplicated Firewall, que significa firewall descomplicado em inglês. Ele foi criado especificamente para simplificar a vida de administradores de sistemas e desenvolvedores, oferecendo uma interface limpa e amigável no terminal para gerenciar as regras de segurança sem dor de cabeça. Na prática, gerenciar regras de acesso e diagnosticar conexões rejeitadas rapidamente no terminal deixa de ser um bicho de sete cabeças e se torna uma tarefa simples de manutenção.

Como verificar o status atual e ativar o firewall

Antes de fazer qualquer alteração nas regras de segurança, o primeiro passo essencial é descobrir se o firewall já está rodando e quais portas estão abertas no momento. Para isso, usamos o comando de verificação de status no terminal com privilégios administrativos. É importante lembrar que mexer no firewall remotamente via SSH exige cautela para não se trancar para fora do servidor.

Para checar a situação atual do sistema, abra o seu terminal e execute o comando abaixo. Ele mostrará se o serviço está ativo e listará todas as permissões cadastradas até o momento, facilitando o mapeamento prévio da infraestrutura antes de qualquer intervenção operacional.

sudo ufw status verbose

Caso o sistema retorne que o firewall está inativo, você precisará ativá-lo para começar a proteger o ambiente. Antes de ligar a chave geral, certifique-se de que a porta do seu acesso remoto, geralmente a porta 22 para conexões SSH, esteja devidamente liberada para evitar perda de conexão. Para ligar o UFW de forma segura, utilize o comando correspondente no terminal.

sudo ufw enable

Como liberar portas e endereços específicos passo a passo

Com o firewall ativo e rodando, o próximo passo na rotina de administração de sistemas é liberar as portas necessárias para que seus aplicativos funcionem. Se você instalou um servidor web, por exemplo, precisará liberar as portas padrão de tráfego HTTP e HTTPS para permitir o acesso público dos usuários.

Para liberar uma porta específica, utilizamos o comando allow seguido pelo número da porta desejada. Veja abaixo a sequência de comandos recomendada para configurar o acesso básico de um servidor web na sua máquina Linux.

1. Liberar a porta padrão para tráfego web seguro usando o comando:

   sudo ufw allow 443/tcp

2. Liberar a porta padrão para tráfego web comum com o comando:

   sudo ufw allow 80/tcp

3. Verificar se as regras foram aplicadas corretamente listando o status atualizado:

   sudo ufw status numbered

Além de liberar portas numéricas simples, o UFW permite restringir o acesso apenas a endereços IP confiáveis ou redes inteiras. Essa abordagem é excelente para ambientes corporativos onde apenas máquinas específicas da matriz devem acessar serviços internos de banco de dados ou painéis administrativos restritos.

Como diagnosticar conexões rejeitadas e erros de rede

Um dos maiores desafios na administração de sistemas é descobrir por que um aplicativo não consegue se comunicar com o mundo externo. Muitas vezes, o problema não está no código do software, mas sim em regras restritivas do firewall bloqueando silenciosamente o tráfego de pacotes de dados.

Para diagnosticar esses problemas rapidamente no terminal, precisamos habilitar o registro de eventos do UFW. Quando ativado, o firewall passa a anotar no sistema de logs todas as tentativas de conexão que foram bloqueadas, permitindo uma análise forense precisa do que está acontecendo na rede. Para ativar o registro detalhado, execute o comando de configuração.

sudo ufw logging on

Com os registros ativados, você pode monitorar em tempo real as mensagens do sistema operacional para identificar IPs suspeitos ou portas sendo sondadas por robôs na internet. Em cenários mais complexos de diagnóstico de rede, verificar o firewall se alinha perfeitamente com outras rotinas de manutenção, como limpar o cache do systemd journal e liberar disco no Linux para garantir espaço suficiente para o armazenamento contínuo de logs e arquivos de sistema. Para complementar essa implementação em produção, vale conferir também nossas análises técnicas sobre Como testar o circuito de backlight de LCD na bancada e Como limpar o cache do APT e recuperar espaço no Linux.

Considerações finais sobre segurança e manutenção

Gerenciar o firewall com o UFW é uma habilidade fundamental para qualquer administrador de sistemas que deseja manter ambientes Linux seguros, organizados e fáceis de auditar. Ao longo deste tutorial, vimos desde os conceitos básicos de funcionamento até a liberação prática de portas e o diagnóstico de conexões rejeitadas diretamente pelo terminal.

Manter uma rotina disciplinada de revisão de regras e monitoramento de logs evita invasões e garante que apenas o tráfego legítimo circule pela infraestrutura. Combine sempre o uso correto do UFW com boas práticas de atualização de software e monitoramento constante para construir um ambiente altamente resiliente e preparado para incidentes.