系统常识 UOS统信防火墙端口策略
UOS 防火墙策略怎么调：端口放行最小化原则
说明 UOS 防火墙策略调整的最小放行原则：先定服务清单、只放必要端口、变更后验证，桌面与服务器条目对照。
发布于 2026/11/11
所属频道 Deepin 与统信 UOS
结论先行
UOS 防火墙调优的核心是最小放行：先列清楚要提供什么服务，再只放这些服务需要的端口，其余默认拒绝。服务器侧（UOS V25 服务器版）尤其要按这个原则来；桌面（UOS V25 桌面专业版）常见需求是放行文件共享、远程桌面两三类端口。
调策略三步法
- 定清单：这台机器对外提供什么服务（远程桌面？文件共享？Web？），逐条列出来。
- 逐条放：只放清单上服务需要的端口，能限源就限定来源网段。
- 验证：改完从外部实测连通，同时确认清单外的端口仍被拒绝。
桌面与服务器对照
| 场景 | 常见放行项 | 条目 |
|---|---|---|
| 桌面日常 | 文件共享、远程桌面 | UOS V25 桌面专业版 |
| 服务承载 | 按服务清单逐项 | UOS V25 服务器版、UOS V25 服务器 ARM |
具体服务对应的端口号以条目页与运维规范为准，不在本文编造端口清单；生产服务器改防火墙前先备份策略、留回退通道。
常见误操作
- 图省事整段全开——失去防护意义。
- 改了策略不验证——业务被误拦或多余端口没关掉。
- 桌面机照搬服务器策略——需求不同，桌面通常只需放行少量端口。