macOS防火墙配置与外设管理指南

# macOS 防火墙配置与外设管理指南 ## 一、配置个人防火墙 ### （一）前提条件 在开始配置个人防火墙之前，需要满足以下条件： 1. 已经创建了本地管理员账户（如在相关练习中创建）和 John Appleseed 标准用户账户。 2. 拥有一台主 Mac 电脑，即之前执行过任何练习的 Mac。 3. 拥有一台副 Mac 电脑，该电脑需满足上述前提条件，运行 macOS Monterey 系统，并且与主 Mac 电脑处于同一网络中。 ### （二）开启防火墙 以下是在主 Mac 和副 Mac 上开启防火墙的步骤： 1. **主 Mac 操作**： - 必要时，以 John Appleseed 账户登录主 Mac。 - 打开“安全与隐私”偏好设置。 - 点击“防火墙”按钮。 - 点击锁图标，以本地管理员身份进行认证。 - 点击“打开防火墙”。 - 点击“防火墙选项”。在该界面中，“远程管理”和“屏幕共享”会显示在“允许传入连接”列表中，因为 macOS 假设在“共享”面板中开启的服务，用户希望允许其他用户连接，所以这些服务会被允许通过防火墙，后续启用的其他服务也会添加到该列表。 - 取消选择“自动允许内置软件接收传入连接”和“自动允许下载的已签名软件接收传入连接”。 - 点击“确定”。 - 保持“系统偏好设置”窗口打开。 2. **副 Mac 操作**：重复上述主 Mac 的步骤 1 - 9。 ### （三）测试防火墙设置 1. 在主 Mac 上，打开“共享”偏好设置。 2. 开启“媒体共享”。 3. 选择“与访客共享媒体”复选框。 4. 当提示接受“mediasharingd”进程的传入网络连接时，点击“拒绝”。 5. 导航到“安全与隐私”偏好设置。 6. 点击“防火墙”按钮，以本地管理员身份认证，然后选择“防火墙选项”。此时可以观察到防火墙正在阻止“mediasharingd”进程的传入连接，如果保持此状态，其他 Mac 电脑的用户将无法连接到主 Mac 并访问媒体库。 7. 在“mediasharingd”旁边的菜单中选择“允许传入连接”，由于已以管理员身份认证，所以可以更改任何进程或应用的防火墙策略。 8. 点击“确定”关闭“防火墙选项”对话框。 9. 保持“系统偏好设置”窗口打开。 ### （四）测试隐身模式 使用主 Mac 和副 Mac 电脑来观察隐身模式对“ping”命令的影响，步骤如下： 1. 在主 Mac 上，在“系统偏好设置”中切换到“共享”面板，记录主 Mac 的 Bonjour 名称（显示在“计算机名称”下方）。 2. 在副 Mac 上，打开“共享”偏好设置，记录副 Mac 的 Bonjour 名称。 3. 在主 Mac 上打开“终端”。 4. 在“终端”中输入“ping -c 5”，后面跟上副 Mac 的 Bonjour 名称（例如“Mac - 16.local”）。 5. 按下回车键，“ping”命令的标准输出会显示成功的 ping 信息。 6. 在副 Mac 上，切换到“安全与隐私”偏好设置，然后点击“防火墙选项”。 7. 选择“启用隐身模式”，然后点击“确定”。 8. 在主 Mac 的“终端”中，按下向上箭头键返回上一条命令，然后按下回车键。此时会观察到 ping 尝试失败，因为启用隐身模式后，Mac 不会响应 ping 请求，这提高了安全性，但可能会增加网络连接问题的排查难度。 9. 在主 Mac 和副 Mac 上，关闭防火墙，然后退出所有运行的应用程序。 ## 二、外设技术与管理 ### （一）外设连接类型 大多数外设通过总线与 macOS 进行通信，Mac 支持 USB、Thunderbolt 和蓝牙等总线连接方式，以下是对这些连接类型的详细介绍： | 连接类型 | 特点 | | ---- | ---- | | USB | 是每台 Mac 都标配的连接方式，具有高度可扩展性，支持设备的菊花链连接，每个主机控制器最多可同时连接 127 个设备，大多数 Mac 至少有两个外部可访问的 USB 主机控制器。 | | Thunderbolt | 由英特尔最初设计，后与苹果合作开发，将 PCI Express 和 DisplayPort 数据集成到单个连接和电缆中，Thunderbolt 3 增加了 USB 兼容性和高级电源管理，Thunderbolt 4 对显示器和 PCIe 设备提供更高的最小带宽要求，一个 Thunderbolt 主机连接最多支持连接 6 个设备，其中最多 2 个可以是高分辨率显示器。 | | 蓝牙 | 是一种无线技术，用于在设备（如 Mac 与鼠标或键盘）之间建立短距离连接，当前的 Mac 电脑都内置了蓝牙技术。 | ### （二）USB 相关信息 #### 1. USB 版本与性能 Apple 在不同的 Mac 电脑型号上支持多种 USB 版本，各版本的性能和功率特性如下表所示： | USB 规格 | 支持的数据传输速度 | 在 Mac 上支持的功率（5V） | | ---- | ---- | ---- | | USB4 | 最高