ufw默认是没有启用的。也就是说， ubuntu中的端口默认都是开放的。使用如下命令启动ufw：

1

$sudo ufw default deny

2

$sudo ufw enable

当服务器无法访问公网或者特殊情况需要安装镜像中的软件时，可以采用将下载的带软件库的镜像文件直接挂载为软件安装的源。本示例采用CentOS7为例说明。