Вы не можете явно открыть курсор, а также использовать его в неявном цикле FOR. Вы выбираете либо неявный (цикл FOR), либо явный (OPEN / FETCH / CLOSE).
Лично я использую Bash, и на моем VPS я имею в ~/.aliases этот, и он работает отлично:
запрет псевдонима = "sudo ufw отклоняют от $"