UFWのサービス状態管理完全ガイド！systemdでファイアウォールを制御しよう

UFWでファイアウォールを設定したけど、「本当に動作しているのかな？」と不安になることはありませんか？

システムを再起動した後も、ちゃんとファイアウォールが働いているのか心配…

「UFWのサービス状態を確認する方法は？」
「自動起動の設定はどうなっている？」
「UFWが起動しない時はどうすればいい？」

この記事では、UFWのサービス状態の確認と管理方法について、初心者の方にも分かりやすく、基礎から実践的なテクニックまで詳しく解説していきます。

スポンサーリンク

UFWのサービスとは？systemdで管理される仕組み

サービスの基本的な概念

Linuxでは、バックグラウンドで動作するプログラムをサービス（またはデーモン）と呼びます。

UFWも、システム起動時から常に動作し続けるサービスの一つです。

簡単に言えば、UFWは「常に見張りを続ける警備員」のような存在だと考えてください。

systemdとの関係

現代のLinuxディストリビューション（Ubuntu 16.04以降、CentOS 7以降など）では、systemdというシステムがサービスを管理しています。

UFWも、systemdによって制御されるサービスの一つです。

管理の流れ：

systemdコマンド → systemd → ufw.service → UFWプログラム

systemdを通じて、UFWの起動・停止・状態確認などができます。

UFWのサービス状態を確認する方法

まずは、現在の状態をチェックしましょう。

UFW自身のステータスコマンド

最も基本的な確認方法：

sudo ufw status

出力例（有効な場合）：

Status: active

To                         Action      From
--                         ------      ----
22/tcp                     ALLOW       Anywhere
80/tcp                     ALLOW       Anywhere
443/tcp                    ALLOW       Anywhere

出力例（無効な場合）：

Status: inactive

これで、UFWが有効か無効かが分かります。

詳細なステータス確認

sudo ufw status verbose

出力例：

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

より詳しい設定情報が表示されます。

systemdでのサービス状態確認

systemctlコマンドで確認：

sudo systemctl status ufw

または：

sudo systemctl status ufw.service

出力例：

● ufw.service - Uncomplicated firewall
     Loaded: loaded (/lib/systemd/system/ufw.service; enabled; vendor preset: enabled)
     Active: active (exited) since Mon 2025-10-20 10:30:15 JST; 2h 15min ago
       Docs: man:ufw(8)
   Main PID: 1234 (code=exited, status=0/SUCCESS)
      Tasks: 0 (limit: 4915)
     Memory: 0B
     CGroup: /system.slice/ufw.service

Oct 20 10:30:15 myserver systemd[1]: Starting Uncomplicated firewall...
Oct 20 10:30:15 myserver systemd[1]: Started Uncomplicated firewall.

主要な情報の見方：

  • Loaded： サービスが読み込まれているか
  • Active： 現在の動作状態
  • enabled： 自動起動が有効かどうか
  • Main PID： プロセスID

サービス状態の種類

active (exited)：
UFWの場合、設定を適用して終了した状態です。
これは正常な状態です。UFWはルールを適用したら、常駐する必要がないためです。

inactive (dead)：
サービスが停止している状態です。

failed：
サービスの起動に失敗した状態です。

UFWサービスの起動と停止

systemdを使った制御方法です。

サービスの起動

方法1：UFWコマンドで有効化

sudo ufw enable

これが最も一般的な方法です。

方法2：systemctlコマンドで起動

sudo systemctl start ufw

ただし、通常はufw enableを使う方が推奨されます。

サービスの停止

方法1：UFWコマンドで無効化

sudo ufw disable

方法2：systemctlコマンドで停止

sudo systemctl stop ufw

ルール変更後の反映

設定を変更した後、サービスをリロードします。

UFWコマンドでリロード：

sudo ufw reload

systemctlコマンドでリロード：

sudo systemctl reload ufw

または：

sudo systemctl restart ufw

reloadとrestartの違い：

  • reload： 設定だけを再読み込み（接続は維持）
  • restart： サービスを完全に再起動（一瞬だけ通信が途切れる）

通常はreloadで十分です。

自動起動の設定

システム起動時に、UFWを自動的に有効にする設定です。

自動起動の確認

UFWの自動起動状態を確認：

sudo systemctl is-enabled ufw

出力：

  • enabled： 自動起動が有効
  • disabled： 自動起動が無効

自動起動を有効にする

通常、ufw enableを実行すると、自動的に有効になります。

手動で設定する場合：

sudo systemctl enable ufw

これで、次回起動時からUFWが自動的に有効になります。

自動起動を無効にする

sudo systemctl disable ufw

システムを再起動しても、UFWは起動しなくなります。

注意： これは自動起動を無効にするだけで、現在動作中のUFWは停止しません。

自動起動と現在の状態の組み合わせ

パターン1：現在有効 & 自動起動有効

sudo ufw enable
sudo systemctl enable ufw

最も一般的な設定です。

パターン2：現在有効 & 自動起動無効

sudo ufw enable
sudo systemctl disable ufw

今は動作するが、再起動後は停止します。

パターン3：現在無効 & 自動起動有効

sudo ufw disable
sudo systemctl enable ufw

今は停止しているが、再起動後は有効になります。

パターン4：現在無効 & 自動起動無効

sudo ufw disable
sudo systemctl disable ufw

完全に停止した状態です。

サービスログの確認

UFWサービスの動作記録を見る方法です。

systemdのログを確認

journalctlコマンドで確認：

sudo journalctl -u ufw

UFWサービス関連のログだけが表示されます。

最新のログだけを表示：

sudo journalctl -u ufw -n 50

直近50行を表示します。

リアルタイムでログを監視：

sudo journalctl -u ufw -f

新しいログがリアルタイムで表示されます。
終了するにはCtrl+Cを押します。

特定期間のログを確認：

sudo journalctl -u ufw --since "2025-10-20 00:00:00"

または：

sudo journalctl -u ufw --since "1 hour ago"

UFW自身のログを確認

UFWがブロックした通信のログは、別の場所に記録されます。

UFWログの場所：

/var/log/ufw.log

ログを確認：

sudo tail -f /var/log/ufw.log

ログ機能を有効にする：

sudo ufw logging on

ログレベルの設定：

sudo ufw logging medium

サービスの依存関係

UFWと他のサービスの関係を理解しましょう。

UFWが依存するサービス

UFWは、ネットワークサービスが起動してから動作する必要があります。

依存関係の確認：

systemctl show ufw | grep -E "After=|Before="

起動順序の確認

systemctl list-dependencies ufw

UFWが依存しているサービスのツリーが表示されます。

トラブルシューティング

サービスに関する問題の解決方法です。

UFWが起動しない

症状：
sudo ufw enableを実行してもエラーが出る。

原因1：設定ファイルの文法エラー

確認方法：

sudo ufw status verbose

エラーメッセージを確認します。

対処法：
設定ファイルを確認して修正するか、リセットします。

sudo ufw reset

原因2：iptablesとの競合

確認方法：

sudo iptables -L

UFW以外のルールが設定されていないか確認します。

対処法：
UFWだけを使うか、iptablesだけを使うか、どちらかに統一します。

サービスは起動しているのに機能しない

症状：
systemctl status ufwでは有効だが、ポートがブロックされない。

確認1：UFW自身のステータス

sudo ufw status

「Status: inactive」になっていないか確認します。

確認2：実際にポートが開いているか

sudo ss -tulpn

または：

sudo netstat -tulpn

期待したポートがリストにあるか確認します。

対処法：

sudo ufw disable
sudo ufw enable

一度無効にしてから、再度有効にします。

再起動後にUFWが有効にならない

症状：
システムを再起動すると、UFWが無効になっている。

原因：
自動起動が無効になっています。

対処法：

sudo systemctl enable ufw
sudo systemctl is-enabled ufw

「enabled」と表示されることを確認します。

サービスがfailedになる

症状：

sudo systemctl status ufw

で「failed」と表示される。

詳細確認：

sudo journalctl -u ufw -n 100

エラーメッセージを確認します。

よくある原因：

  • 設定ファイルの破損
  • 権限の問題
  • iptablesモジュールが読み込まれていない

対処法：

設定をリセット：

sudo ufw reset

必要なカーネルモジュールを読み込み：

sudo modprobe ip_tables

サービスファイルの詳細

systemdのサービス定義を理解しましょう。

サービスファイルの場所

/lib/systemd/system/ufw.service

または：

/usr/lib/systemd/system/ufw.service

サービスファイルの内容

確認方法：

cat /lib/systemd/system/ufw.service

典型的な内容：

[Unit]
Description=Uncomplicated firewall
Documentation=man:ufw(8)
DefaultDependencies=no
Before=network.target
After=netfilter-persistent.service

[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=/lib/ufw/ufw-init start quiet
ExecStop=/lib/ufw/ufw-init stop

[Install]
WantedBy=multi-user.target

重要な設定項目：

  • Type=oneshot： 一度実行したら終了するタイプ
  • RemainAfterExit=yes： 終了後もアクティブとみなす
  • ExecStart： 起動時に実行されるコマンド
  • ExecStop： 停止時に実行されるコマンド

サービスファイルの再読み込み

設定ファイルを編集した場合は、再読み込みが必要です。

sudo systemctl daemon-reload

統合的なステータスチェックスクリプト

すべての情報を一度に確認するスクリプト例です。

#!/bin/bash

echo "=== UFWサービスの状態 ==="
echo ""

echo "■ systemd サービス状態"
sudo systemctl status ufw --no-pager
echo ""

echo "■ UFW 自身のステータス"
sudo ufw status verbose
echo ""

echo "■ 自動起動設定"
echo -n "自動起動: "
sudo systemctl is-enabled ufw
echo ""

echo "■ 最近のサービスログ（直近10行）"
sudo journalctl -u ufw -n 10 --no-pager
echo ""

echo "■ 現在のポート状態"
sudo ss -tulpn | grep -E "State|LISTEN"

使い方：

  1. ファイルに保存（例：ufw_check.sh）
  2. 実行権限を付与：chmod +x ufw_check.sh
  3. 実行：./ufw_check.sh

監視とアラート

UFWの状態を継続的に監視する方法です。

cronで定期チェック

スクリプト例：

#!/bin/bash

STATUS=$(sudo ufw status | grep "Status:" | awk '{print $2}')

if [ "$STATUS" != "active" ]; then
    echo "警告: UFWが無効です！" | mail -s "UFW Alert" admin@example.com
    # または
    logger -t UFW_CHECK "UFW is not active!"
fi

cronに登録：

sudo crontab -e

以下を追加：

*/10 * * * * /path/to/ufw_check.sh

10分ごとにチェックします。

systemd timer（より現代的な方法）

cronの代わりに、systemd timerを使うこともできます。

本番環境での推奨設定

実際の運用での設定例です。

推奨される設定

# UFWを有効化（自動起動も有効になる）
sudo ufw enable

# 自動起動を明示的に確認
sudo systemctl is-enabled ufw

# ログを有効化
sudo ufw logging medium

# 状態確認
sudo ufw status verbose
sudo systemctl status ufw

確認すべきポイント

定期的にチェック：

# 週に一度くらい
sudo ufw status verbose
sudo systemctl status ufw

ログの確認：

# ブロックされた通信を確認
sudo tail -50 /var/log/ufw.log

ディスク容量の監視：

ログファイルが肥大化していないか確認します。

du -sh /var/log/ufw.log*

まとめ：UFWのサービス状態を適切に管理しよう

UFWのサービス状態管理について、重要なポイントをおさらいしましょう。

サービス状態の確認：

sudo ufw status              # UFW自身の状態
sudo systemctl status ufw    # systemdから見た状態

サービスの制御：

sudo ufw enable              # 有効化
sudo ufw disable             # 無効化
sudo ufw reload              # リロード

自動起動の管理：

sudo systemctl enable ufw    # 自動起動を有効化
sudo systemctl disable ufw   # 自動起動を無効化
sudo systemctl is-enabled ufw # 自動起動状態の確認

ログの確認：

sudo journalctl -u ufw -f    # systemdログ（リアルタイム）
sudo tail -f /var/log/ufw.log # UFWログ（リアルタイム）

トラブル対処：

sudo ufw reset               # 設定リセット
sudo systemctl daemon-reload # サービス定義の再読み込み

重要なチェックポイント：

  • UFWが「active」になっているか
  • 自動起動が「enabled」になっているか
  • 必要なポートが開いているか
  • ログに異常がないか

推奨される運用：

  1. UFWを有効化したら必ず自動起動も確認
  2. 定期的にサービス状態をチェック
  3. ログを監視して不審な通信を検出
  4. システム更新後は動作確認

UFWのサービス状態を正しく理解し、適切に管理することで、安全で安定したサーバー運用が可能になります。

特に本番環境では、UFWが確実に動作し続けることを保証するため、定期的な確認とモニタリングを欠かさないようにしましょう！

Youtube

神話・歴史・伝承の解説チャンネル

スポンサーリンク

コメント

タイトルとURLをコピーしました