外部设备无法连接统信uos上的web或数据库服务，大概率是防火墙默认未启用导致入站流量被静默丢弃；必须明确当前系统使用的是ufw、firewalld还是安全中心实时防护机制，并针对性启用，漏掉任意一层都可能使服务对外不可达。
你在统信UOS上部署了Web服务或数据库，但外部设备始终无法连接，大概率是防火墙默认未启用导致入站流量被静默丢弃；必须明确当前系统使用的是UFW、firewalld还是安全中心实时防护机制，并针对性启用，漏掉任意一层都可能使服务对外不可达。
用命令行启用UFW（桌面版最常用）
以管理员身份打开终端（Ctrl+Alt+T）。
执行 sudo apt install -y ufw 安装工具（若已安装则跳过）。
运行 sudo ufw enable 启用防火墙并自动设为开机自启；这一步必须执行，否则后续添加的端口规则完全不生效。
执行 sudo ufw status numbered 验证输出中显示 Status: active 且有编号规则条目；【若仍显示 inactive，请确认是否输入了正确管理员密码并回车执行】。
通过图形界面一键开启（适合非技术用户）
点击左下角“开始菜单”→选择“控制中心”→左侧导航栏点击“安全与隐私”→找到“防火墙”开关并滑动至开启状态。
系统弹出权限提示框，必须输入当前管理员密码并点击“认证”，否则操作仅停留在界面层，底层规则不会加载。
启用firewalld服务（UOS Server推荐）
方法一：启动并设为开机自启
执行 sudo systemctl start firewalld → 再执行 sudo systemctl enable firewalld → 最后运行 sudo firewall-cmd --state，返回 running 即成功。
方法二：验证并激活public区域
第一步：运行 sudo firewall-cmd --get-active-zones 查看当前激活区域；
第二步：若无输出或未显示 public，执行 sudo firewall-cmd --set-default-zone=public 设为默认；
第三步：执行 sudo firewall-cmd --zone=public --list-all 确认区域配置已加载。
方法三：立即重载使区域策略生效
执行 sudo firewall-cmd --reload；这一步不可省略，否则即使设置了默认区域，规则也不会进入内核运行时。
通过安全中心启用基础防护
点击任务栏启动器→在搜索框输入“安全中心”并打开应用→左侧导航栏选择“网络安全”或“防火墙防护”（依版本略有差异）。
若右侧显示“防火墙已关闭”，直接点击开启按钮。
部分版本会弹出权限确认框，需输入管理员密码完成提权操作。
