【麒麟操作系统】查看和关闭139、445端口的方法

航天派 2022-03-22

4225

点击上方“航天派”关注我们

作为国产操作系统，无论是银河麒麟，还是中标麒麟，它们的服务器操作系统或者桌面操作系统，已广泛应用于工业生产和科学研究领域，关于麒麟操作系统的介绍可以参考本公众号前期的一些文章。

因为麒麟操作系统的内核是Linux系统内核，所以在使用与维护麒麟操作系统时，有必要掌握一些Linux命令。今天介绍麒麟操作系统中，查看和关闭139、445端口的方法。关于139、445端口有什么作用和关闭之后又如何开启，文末也有介绍。这里特别感谢指导小派关闭139、445端口方法的伍总。

1. 查看139、445端口的方法

打开终端输入，输入：

netstat -na | grep 139

netstat -na | grep 445

查看139、445端口是否存在（是否处于LISTEN状态），如下图，可以看到tcp、tcp6都存在139、445端口。

2. 关闭139、445端口

在终端中输入su和密码进入root用户，然后输入以下两行命令关闭139端口：

systemctl stop smb

systemctl disable smb

输入以下两行命令关闭445端口：

systemctl stop nmb

systemctl disable nmb

如下图，关闭smb服务，再次用第一步中的方法查看，139端口已经不存在；关闭nmb服务，再次查看445端口已经不存在。

以smb（139端口）服务为例，简要说明一下：

systemctl start smb #启动smb服务

systemctl stop smb #停止smb服务

systemctl restart smb #重启smb服务

systemctl enable smb #开机自启smb服务

systemctl disable smb #开机不启动smb服务

了解上述命令，如果关闭之后想要打开或者开机启动139、445端口，只需要使用start和enable命令即可。

3. 139、445端口的作用

百度一下，139、445端口的作用如下：

139端口：139端口是一种TCP端口，主要作用是通过网上邻居访问局域网中的共享文件或共享打印机。黑客要是与目标主机的139端口建立连接的话，就很有可能浏览到指定网段内所有工作站中的全部共享信息，甚至可以对目标主机中的共享文件夹进行各种编辑、删除等，倘若攻击者还知道目标主机的IP地址和登录帐号的话，还能轻而易举地查看到目标主机中的隐藏共享信息。

445端口：是一种TCP端口，功能与139端口几乎一致，也是提供局域网中文件或打印机共享服务。区别就是该端口是基于CIFS协议（通用因特网文件系统协议）工作的，而139端口是基于SMB协议（服务器协议族）对外提供共享服务，所以要关闭文件共享，那么需要同时关闭139和445端口。

以上介绍了麒麟操作系统中查看和关闭139、445端口的方法。方法简单靠谱、值得分享。最后，感谢您的阅读，如果对文章有疑问或者需要帮助的话，请联系作者。联系方式如下：

（1）关注航天派->进入公众号->联系作者

（2）E-mail: 21438027@zju.edu.cn

往期内容回顾

【国际电联无线电通信部门(ITU-R)】雨衰建议书、雨衰模型和降雨率数据下载

【Linux系统】开往2022虎年的小火车

【麒麟操作系统（Linux）】使用和维护之进程相关的操作命令

【学术论文】海南测控天线系统防御台风的措施

【Linux系统】安装Qt的方法以及配置环境变量和测试应用

【Linux系统】离线安装ntpdate服务和与国家授时中心进行时间同步的方法

【Linux系统】乌班图Linux系统安装之后的几种常用操作