CentOS8已停止维护，官方不再提供安全更新，因此无法直接使用ufw；在2026年的生产环境中，应优先采用firewalld（CentOS/RHEL默认）或iptables-nft，若坚持使用ufw需通过EPEL源...
