统信UOS外部设备无法连接Web或数据库服务时，需依次检查并启用UFW、firewalld或安全中心三层防火墙：命令行用sudo ufw enable；图形界面在控制中心→安全与隐私→防火墙开启；Server版用sudo systemctl start firewalld并设默认区域；安全中心内开启防火墙防护。

你在统信UOS上部署了Web服务或数据库，但外部设备始终无法连接，大概率是防火墙在拦截入站流量；系统默认可能未启用任何防火墙组件，也可能同时运行UFW、firewalld和安全中心实时防护三层机制，必须按实际状态分别处理开启操作，漏掉任意一层都会导致策略失效。

用命令行快速启用UFW防火墙

这是桌面版最常用的方法，适合需要基础防护又不想深入配置的用户。UFW本身不启动内核规则，它只是iptables的前端管理器，启用后才会真正激活过滤能力。

以管理员身份打开终端（Ctrl+Alt+T）→执行sudo apt install -y ufw安装工具（若已存在则跳过）→运行sudo ufw status确认当前为inactive状态→输入sudo ufw enable立即启用并自动设置开机自启。

这一步操作起来很简单，但必须确保底层netfilter模块可用；如果执行后仍显示inactive，请先检查sudo权限是否生效，再重试一次。

通过图形界面一键开启防火墙

如果你不熟悉命令行，或者正在协助非技术人员操作，控制中心提供的可视化开关是最稳妥的选择。该方式直接调用ufw接口，状态变更即时生效，无需记忆命令。

点击左下角“开始菜单”→选择“控制中心”→在左侧导航栏中点击“安全与隐私”→找到“防火墙”选项，将开关滑动至开启状态→系统弹出权限提示框，【必须输入当前管理员密码并点击“认证”】，否则操作不会提交。

使用firewall-cmd启动firewalld服务

适用于UOS Server或需精细控制策略的场景，规则绑定到public等区域，支持富规则和动态重载。

方法一：启动并确认服务状态
执行sudo systemctl start firewalld启动服务 → 再执行sudo systemctl enable firewalld设为开机自启 → 最后运行sudo firewall-cmd --state，返回running才算成功。

方法二：验证并补全区域配置
若firewall-cmd --get-active-zones无输出，说明firewalld虽运行但未分配活跃区域；执行sudo firewall-cmd --set-default-zone=public设定默认区域→再运行sudo firewall-cmd --reload使配置生效。

通过安全中心启用基础防护

统信UOS桌面专业版集成“安全中心”应用，提供可视化开关操作，无需记忆命令，适用于不熟悉终端操作的用户。

第一步：点击任务栏启动器图标，在搜索框中输入“安全中心”并运行该应用。
第二步：在左侧导航栏中选择“网络安全”或“防火墙防护”（界面文字依版本略有差异）。
第三步：若右侧显示“防火墙已关闭”，直接点击开启按钮。
第四步：部分版本会弹出权限确认框，需输入当前用户密码完成提权操作。

【若开启后状态仍显示“已关闭”，请立即检查UFW与firewalld是否处于active状态——三者互不感知，可能同时生效】