如何阻止Ubuntu桌面系统连接任何Ubuntu服务器？

我太懂这种不想让系统偷偷在后台连外部服务器的心情了——毕竟你就想用那一个特定应用，完全不想被这些莫名的连接打乱节奏，尤其是对隐私敏感的话，这种情况确实闹心。针对你Ubuntu 22.04 + LXDE + LightDM的配置，给你几个实用的办法，一步步来就能解决：

1. 彻底干掉APT自动更新相关服务 #

Ubuntu默认的自动更新服务是后台连服务器的重灾区，先把它们停掉并禁用：

• 先终止正在运行的更新服务：

  sudo systemctl stop apt-daily.service apt-daily.timer apt-daily-upgrade.service apt-daily-upgrade.timer
  

• 禁用开机自启，再“锁死”这些服务（防止被其他程序意外激活）：

  sudo systemctl disable apt-daily.service apt-daily.timer apt-daily-upgrade.service apt-daily-upgrade.timer
  sudo systemctl mask apt-daily.service apt-daily.timer apt-daily-upgrade.service apt-daily-upgrade.timer
  

2. 处理Snap相关的后台连接 #

你遇到的ubuntu-content-cache-3.ps5.canonical.com大概率和Snap有关（Canonical的软件分发工具），如果不用Snap的话，直接把它连根拔起：

• 停止并禁用Snap服务：

  sudo systemctl stop snapd.service snapd.socket snapd.seeded.service
  sudo systemctl disable snapd.service snapd.socket snapd.seeded.service
  sudo systemctl mask snapd.service snapd.socket snapd.seeded.service
  

• 要是以后都不用Snap，直接卸载更干净：

  sudo apt purge snapd
  

3. 用Hosts文件硬屏蔽Canonical的服务器 #

把那些烦人的域名直接指向无效地址，让系统连不上：

• 编辑/etc/hosts文件：

  sudo nano /etc/hosts
  

• 在文件末尾添加以下内容（把你遇到的缓存域名和其他常见Canonical服务域名都加上）：

  0.0.0.0 ubuntu-content-cache-3.ps5.canonical.com
  0.0.0.0 api.snapcraft.io
  0.0.0.0 snapcraft.io
  0.0.0.0 archive.ubuntu.com
  0.0.0.0 security.ubuntu.com
  0.0.0.0 packages.ubuntu.com
  

• 保存退出（按Ctrl+O回车，再Ctrl+X），然后刷新DNS缓存：

  sudo systemctl restart systemd-resolved
  

4. 关闭桌面环境的在线功能 #

LXDE和LightDM里有些组件可能会偷偷连服务器，手动关掉：

• 打开LXDE的「设置管理器」→「桌面会话设置」，取消所有带“自动更新”“在线服务”字样的启动项；
• 打开「软件包更新器」，在设置里把「自动检查更新」改成「从不」，同时取消所有自动下载、安装更新的选项；
• LightDM本身一般不会主动连服务器，主要是桌面组件的问题，上面两步基本能搞定。

5. 用防火墙彻底锁死对外连接（最硬核的办法） #

如果想做到“除了我指定的应用，其他一概不准联网”，用UFW防火墙就能实现：

• 先启用UFW：

  sudo ufw enable
  

• 把默认规则改成拒绝所有对外连接：

  sudo ufw default deny outgoing
  

• 然后只允许你需要的应用联网，比如你的应用要连192.168.1.200的8080端口：

  sudo ufw allow out to 192.168.1.200 port 8080
  

  要是应用需要连域名，比如example.com的443端口：

  sudo ufw allow out to example.com port 443
  

  这样系统就只能访问你指定的地址，其他所有对外连接都会被拦下来，包括Ubuntu的服务器。

注意事项 #

• 禁用APT更新后，以后要更新系统得手动运行sudo apt update && sudo apt upgrade；
• 用防火墙的时候一定要把自己的应用规则加对，不然应用会连不上网；
• 如果之后遇到其他陌生连接，可以用netstat -anp或者ss -anp查一下对应的进程，再针对性处理。

备注：内容来源于stack exchange，提问作者Alibaba