UFWファイアウォール自動設定スクリプト｜SSH自動検出で締め出し防止（Linux/Bash）

ufwやiptablesの設定でSSHのポートを開け忘れて、リモートサーバーから自分自身を締め出してしまう。地味に恐ろしい事故です。

このスクリプトは、Ubuntu/Debian向けにUFW（Uncomplicated Firewall）の設定を自動化しつつ、SSHポートを自動検出して必ず許可ルールを入れてから有効化する、という安全設計になっています。

■ 主な機能

・デフォルトの拒否（受信）／許可（送信）ポリシー設定

・SSHアクセスの自動許可（サーバーセキュリティの要）

・HTTP・HTTPSのファイアウォールルール

・任意のサービスルール（DNS、NTP、SMTP、IMAP、POP3とそれぞれのTLS版）

・ロギング設定とファイアウォールステータスのレポート

・シンプルな有効化／無効化コマンド

■ こんな人におすすめ

・リモートサーバーのファイアウォール設定で自分を締め出す不安を減らしたい方

・新規サーバーのセットアップ手順にファイアウォール設定を組み込みたいインフラ担当者

・iptablesの複雑なコマンドを毎回調べずに済ませたい方

rootで実行するだけで、適切に設定されたファイアウォールでLinuxサーバーを素早く保護できます。