麒麟OS怎么开启防火墙_麒麟系统安全设置指南【实测】

麒麟系统防火墙未启用时需手动开启，可通过五种方式：一、安全中心图形界面；二、firewalld命令行；三、ufw工具；四、kylin-firewall原生命令；五、修改kylin-firewall.conf配置文件并重启服务。

如果您在麒麟操作系统中发现网络连接未受限制、本地服务暴露于不可信网络，或安全中心提示防火墙处于关闭状态，则说明系统防火墙尚未启用。以下是开启防火墙的多种可行方式：

一、通过安全中心图形界面启用防火墙

该方式依托系统预装的“安全中心”应用，提供可视化开关与即时状态反馈，无需记忆命令，适合日常办公用户快速启用默认防护策略。

1、点击屏幕左下角【开始菜单】，在搜索框中输入“安全中心”，回车打开应用。

2、在左侧导航栏中选择【网络保护】或【防火墙与网络保护】（不同版本路径略有差异）。

3、在右侧主区域找到【防火墙】总开关，将其滑动至“开启”位置。

4、勾选【开机自动启动】选项，确保系统重启后防火墙持续运行。

5、点击【配置访问策略】，选择适用的网络环境：公共网络（最严格， 默认拒绝所有入站连接）、办公网络（允许常见内部服务）、自定义（需手动添加规则）。

二、使用firewalld命令行启用防火墙

该方式基于systemd服务管理，适用于桌面版与服务器版，启用后默认采用public区域策略，符合最小开放原则，且支持动态重载规则而不中断现有连接。

1、按下Ctrl+Alt+T打开终端。

2、执行以下命令启动并设置开机自启：sudo systemctl start firewalld && sudo systemctl enable firewalld。

3、验证服务是否正常运行：sudo systemctl status firewalld，确认输出中包含active (running)。

4、检查防火墙当前运行状态：sudo firewall-cmd --state，返回running即表示已成功启用。

三、使用ufw工具启用防火墙

该方式依赖Ubuntu系兼容层，部分Kylin Desktop V10 SP1及后续版本预装ufw作为轻量级前端管理工具，适合熟悉Debian系操作习惯的用户，响应迅速且配置简洁。

1、在终端中检查ufw是否已安装并处于非活动状态：sudo ufw status verbose。

2、若显示Status: inactive，执行启用命令：sudo ufw enable。

3、系统将提示“Command may disrupt existing ssh connections. Proceed with operation (y|n)?”，输入y并回车确认。

4、启用成功后，再次运行sudo ufw status，输出应显示Status: active及默认策略（如Default: deny (incoming), allow (outgoing)）。

四、调用kylin-firewall原生命令启用防火墙

该方法直接调用麒麟原生KYSEC安全子系统中的防火墙组件，适用于需对接信创合规审计或定制化策略部署的场景。

1、以root身份进入终端，执行以下命令检查防火墙服务状态：systemctl status kylin-firewall。

2、若显示“inactive (dead)”，则依次执行：systemctl start kylin-firewall 和 systemctl enable kylin-firewall。

3、查看当前规则列表：kylin-firewall --list-rules。

4、如需立即应用默认防护策略，执行：kylin-firewall --apply-default-policy。

五、通过修改kylin-firewall.conf配置文件切换区域后重启服务

该方式直接干预防火墙策略基线，适用于需调整默认安全等级（如从public切换为work）的场景，修改后需重启服务生效。

1、使用管理员权限编辑配置文件：sudo vim /etc/kylin-firewall/kylin-firewall.conf。

2、定位到Zone=所在行，将其值修改为所需区域，例如：Zone=work（仅允许信任程序联网）。

3、保存并退出编辑器，执行sudo systemctl restart firewalld使配置生效。

4、运行sudo firewall-cmd --get-active-zones确认当前激活区域已更新为所设值。