【137端口centos8关闭】在CentOS 8系统中，137端口通常与NetBIOS协议相关，主要用于Windows网络文件共享功能。虽然该端口在Linux系统中并不常用，但在某些情况下，如运行Samba服务或与Windows系统进行通信时，可能会开启此端口。为了提高系统的安全性，建议根据实际需求关闭不必要的端口。

以下是对如何在CentOS 8中关闭137端口的总结和操作步骤：

一、总结

二、详细操作步骤

1. 查看137端口是否开放

打开终端，执行以下命令：

```bash

ss -tuln grep 137

```

或者使用：

```bash

netstat -tuln grep 137

```

如果看到类似 `tcp6 0 0 :::137 ::: LISTEN` 的输出，表示137端口正在监听。

2. 检查相关服务

如果137端口被占用，可能是由Samba服务（smbd）或NetBIOS服务引起的。可以检查服务状态：

```bash

systemctl status smb

```

如果需要关闭Samba服务，可以执行：

```bash

systemctl stop smb

systemctl disable smb

```

3. 防火墙设置（firewalld）

如果不想完全关闭服务，而是希望阻止外部访问137端口，可以通过防火墙规则来实现：

```bash

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port=137 protocol="tcp" drop'

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port=137 protocol="udp" drop'

sudo firewall-cmd --reload

```

4. 修改Samba配置（可选）

如果Samba服务是137端口的来源，可以在 `/etc/samba/smb.conf` 中添加以下内容以禁用NetBIOS：

```ini

netbios name = your_hostname

server signing = auto

client signing = auto

use sendfile = yes

socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=8192 SO_SNDBUF=8192

max protocol = SMB3

min protocol = SMB2

client ipc signing = auto

client ntlmv2 auth = yes

server ldap sasl auth = no

winbind enum users = no

winbind enum groups = no

idmap config : backend = tdb

idmap config : range = 10000-20000

template shell = /bin/bash

template homedir = /home/%U

vfs objects = fruit streams_xattr

fruit:metadata = netatalk

fruit:time machine = yes

fruit:encoded_slashes = no

fruit:unlink = yes

fruit:zero_file = yes

fruit:copyfile = yes

fruit:delete_mode = 0777

fruit:default_perms = 0777

fruit:dir_mode = 0777

fruit:file_mode = 0777

fruit:time_offset = 0

fruit:writeable = yes

fruit:read only = no

fruit:hide file = .AppleDouble

fruit:hide directory = .AppleDS_Store

fruit:show dotfiles = yes

fruit:copyfrom = yes

fruit:copyto = yes

fruit:sync = yes

fruit:lock = yes

fruit:posix_acl = yes

fruit:posix_ownership = yes

fruit:posix_time = yes

fruit:posix_ea = yes

fruit:posix_dev = yes

fruit:posix_ino = yes

fruit:posix_nlink = yes

fruit:posix_rdev = yes

fruit:posix_atime = yes

fruit:posix_mtime = yes

fruit:posix_ctime = yes

fruit:posix_size = yes

fruit:posix_blocks = yes

fruit:posix_blksize = yes

fruit:posix_blocks = yes

fruit:posix_blocksize = yes

fruit:posix_blocks = yes

fruit:posix_blocksize = yes

fruit:posix_blocks = yes

fruit:posix_blocksize = yes

```

> 注意：以上配置仅为示例，具体应根据实际需求调整。

5. 重启服务或系统

修改完配置后，建议重启相关服务或系统以确保设置生效：

```bash

systemctl restart firewalld

systemctl restart smb

```

三、总结

在CentOS 8中关闭137端口，主要通过检查并停止相关服务、配置防火墙规则以及调整服务配置等方式实现。根据实际应用场景选择合适的方法，既能保证系统安全，又能避免对正常功能造成影响。