首先通过系统设置开启防火墙，点击苹果菜单→系统设置→隐私与安全性→防火墙→打开，并输入密码确认；其次可使用终端命令sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate on开启防火墙，或off关闭，用--getglobalstate查看状态；最后进入防火墙选项添加应用并设置允许或阻止传入连接，勾选自动允许管理员批准软件以减少提示，完成配置。
如果您发现Mac上的某些网络应用无法正常连接，或者希望增强设备的安全性，可能需要调整系统防火墙的设置。防火墙能够监控和控制进出系统的网络流量，帮助防范潜在威胁。
本文运行环境：MacBook Pro，macOS Sonoma
一、通过系统设置开启防火墙
macOS内置的防火墙可以通过系统设置界面进行启用，适合大多数用户操作。该方法直观且安全，不会影响其他系统功能。
1、点击屏幕左上角的苹果菜单，选择“系统设置”。
2、在左侧边栏中找到并点击“隐私与安全性”。
3、向下滚动，定位到“防火墙”选项，点击右侧的“打开”按钮。
4、若提示需要认证，请输入管理员密码以授权更改。
5、确认防火墙状态显示为“已开启”，表示防护已生效。
二、使用终端命令控制防火墙
对于熟悉命令行操作的用户，可通过终端快速开启或关闭防火墙，适用于批量配置或自动化脚本场景。
1、打开“应用程序”中的“实用工具”，双击启动“终端”。
2、输入以下命令以开启防火墙：sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate on，然后按回车。
3、输入管理员密码（输入时无显示），完成身份验证。
4、若要关闭防火墙，执行命令：sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate off。
5、可通过命令 sudo /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate 查看当前防火墙状态。
三、配置防火墙具体规则
在防火墙开启后，可进一步自定义允许或阻止的应用程序列表，实现更精细的访问控制。
1、进入“系统设置” > “隐私与安全性” > “防火墙”。
2、点击“防火墙选项”按钮，进入详细设置界面。
3、点击左下角的“+”号，添加需要特别管理的应用程序。
4、在列表中选中某个应用后，可选择“允许传入连接”或“阻止传入连接”。
5、勾选“自动允许由管理员批准的软件进行传入连接”可减少弹窗提示干扰。
6、完成设置后点击“好”，再关闭设置窗口即可保存更改。
