用 socketfilterfw 开启 macOS 应用防火墙

用 socketfilterfw 命令查看、开启或关闭 macOS 自带的应用防火墙，并为指定应用放行。

macOS应用防火墙安全防火墙中风险

运行 sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate on 即可开启应用防火墙（先用 --getglobalstate 查看状态）。

01命令

命令

$ sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate on

02作用说明

macOS 出厂时应用防火墙默认是关闭的，而它可以拦截来路不明的入站连接。系统自带的 socketfilterfw 工具可以在命令行完整控制它：--getglobalstate 查看状态，--setglobalstate 开关，还可以用 --add /Applications/应用.app 加 --unblockapp 为某个服务类应用放行。写脚本、管理机房电脑，或连咖啡店、酒店 Wi-Fi 前快速加固时都很好用。

03风险

风险中风险

使用条件Requires administrator (sudo) privileges.

!注意: 防火墙开启后，文件共享、本地开发服务器等应用的入站连接可能被拦截，需要用 --unblockapp 放行或在系统弹窗中允许。所有修改都需要 sudo 权限。

04撤销

撤销

$ sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate off

05来源

Block connections to your Mac with a firewall
Apple · vendor-doc · 2026-09-17
依据: Apple's documentation of the macOS application firewall, its default off state, and how it blocks unwanted inbound connections.

最后验证: 2026-09-18 · 分类: 安全与隐私

06相关方案

用 hdiutil 创建加密磁盘映像

macOShdiutil 磁盘镜像安全磁盘镜像

在终端中直接生成 AES-256 加密的 .dmg 加密容器，无需打开磁盘工具。

低风险 ✓ 2026-09-17

用 codesign 校验应用的代码签名

macOS门禁签名codesign 代码签名

检查应用包的签名是否有效、是否在签名后被修改过。

低风险 ✓ 2026-09-17