统信UOS外部设备无法连接Web或数据库主因是防火墙拦截；需依次检查并关闭UFW、firewalld、安全中心实时防护及清空iptables规则，四层机制缺一不可，否则端口仍被静默拦截。
外部设备无法连接统信UOS上部署的Web服务或数据库，常因防火墙默认拦截入站流量所致；要彻底关闭防火墙并精准开放指定端口，需区分UFW、firewalld、安全中心实时防护及底层iptables四层机制，逐一处理才能确保网络通路完全畅通。
确认当前启用的防火墙组件
先执行sudo ufw status verbose查看UFW状态，若显示Status: active则UFW正在运行；再运行systemctl is-active firewalld，返回active说明firewalld也在工作；最后检查安全中心是否已启动——这三者可能同时生效，缺一不可查。
注意：UOS桌面版默认只装UFW，Server版常预装firewalld，而安全中心在所有版本中均存在，其“实时防护”模块会独立拦截端口通信，不依赖前两者。
禁用UFW防火墙
第一步：执行sudo ufw disable，该命令立即停用所有UFW管理的iptables规则。
第二步：验证结果，运行sudo ufw status，必须看到Status: inactive才算成功。若仍为active，说明有权限或服务异常，需重试或检查sudo权限。
第三步：防止重启后自动恢复，执行sudo systemctl disable ufw，卸载开机自启配置。
停止firewalld服务
如果systemctl is-active firewalld返回active，必须执行以下操作：
方法一：临时停用——sudo systemctl stop firewalld，立刻终止服务进程。
方法二：永久禁用——sudo systemctl disable firewalld，避免系统重启后再次加载规则。
【firewalld未停止时，ufw的disable操作对其完全无效】，二者互不感知，必须分别处理。
关闭安全中心实时防护
点击任务栏启动器→搜索“安全中心”→单击打开程序。
进入左侧导航栏，点击“安全防护”→在右侧“防护总览”页面找到“实时防护”开关。
点击开关将其置为关闭状态，弹窗提示“关闭后将不再监控恶意行为”，点击“确定”完成停用。
这一步不能跳过：即使UFW和firewalld都已关闭，安全中心仍会静默拦截SSH、HTTP、VNC等常见端口的连接请求。
清空底层iptables规则链
当以上三项均已关闭，但外部连接仍失败时，说明Netfilter内核层残留了旧规则。此时需手动清空：
① 清空IPv4全部规则：sudo iptables -F && sudo iptables -X && sudo iptables -t nat -F
② 清空IPv6全部规则：sudo ip6tables -F && sudo ip6tables -X
③ 将三链默认策略设为ACCEPT：sudo iptables -P INPUT ACCEPT && sudo iptables -P OUTPUT ACCEPT && sudo iptables -P FORWARD ACCEPT
执行完后运行sudo iptables -L -n -v，输出应仅含链名（INPUT、FORWARD、OUTPUT）及计数器，无任何规则行——这才是真正干净的状态。
按需开放指定端口（非关闭场景下的替代方案）
若你本意并非彻底关闭防火墙，而是想让外部访问某服务（如80端口Web），请优先选择开放而非关闭：
方法1（UFW）：执行sudo ufw allow 80/tcp，然后sudo ufw reload使规则即时生效。
方法2（firewall-cmd）：先确认public区域已激活，再执行sudo firewall-cmd --zone=public --add-port=80/tcp --permanent && sudo firewall-cmd --reload。
方法3（IP白名单）：仅允许局域网访问MySQL，运行sudo ufw allow from 192.168.1.0/24 to any port 3306，比全端口开放更安全。
验证端口是否真正开放：在另一台机器执行telnet your_uos_ip 80或nc -zv your_uos_ip 80，能建立连接即成功。
