CentOS系统关闭445端口是保障网络安全的重要措施之一,尤其是在防范勒索病毒等网络攻击时，445端口是SMB（Server Message Block）协议的默认端口，主要用于文件共享和打印服务，但开放该端口可能成为黑客攻击的入口，本文将详细介绍在CentOS系统中安全关闭445端口的步骤、注意事项及相关配置方法，帮助用户有效提升系统安全性。
了解445端口的风险
445端口是Windows和Linux系统中SMB协议的核心通信端口,常用于局域网内的文件共享和打印机共享，由于该协议存在历史漏洞（如永恒之蓝漏洞），黑客可能利用未受保护的445端口发起恶意攻击，传播勒索病毒或窃取敏感数据，对于不需要文件共享服务的CentOS服务器，关闭445端口是必要的安全防护手段，在操作前，建议确认系统是否依赖该端口提供服务，避免因关闭端口导致业务中断。
检查当前445端口状态
在关闭端口前,需首先确认系统中445端口是否处于开放状态，可以通过以下命令进行检查：
- 使用
netstat命令查看端口监听情况：netstat -tuln | grep 445
如果返回结果中包含
445端口，则说明该端口当前处于开放状态。 - 使用
ss命令（推荐，功能更强大）：ss -tuln | grep 445
若无输出,则表示445端口未开放，如果发现端口被占用，需进一步分析具体服务依赖，避免误关闭关键服务。
通过防火墙关闭445端口
CentOS系统默认使用firewalld作为防火墙管理工具，可通过以下步骤关闭445端口：
- 检查防火墙状态并启动服务（如未运行）：
systemctl status firewalld systemctl start firewalld
- 永久禁止445端口访问：
firewall-cmd --permanent --remove-port=445/tcp
- 重新加载防火墙配置使规则生效：
firewall-cmd --reload
- 验证端口是否已关闭：
firewall-cmd --list-ports | grep 445
若无输出,则表示445端口已被成功禁用，对于使用
iptables防火墙的旧版本CentOS系统，可通过以下命令操作：iptables -A INPUT -p tcp --dport 445 -j DROP service iptables save
禁用SMB服务彻底关闭端口
若系统不需要SMB服务,建议直接禁用相关服务，从根本上避免445端口被意外开放，CentOS系统中，SMB服务通常由samba包提供：
- 检查是否已安装
samba：rpm -qa | grep samba
- 若已安装,可通过以下命令停止并禁用服务：
systemctl stop smb nmb systemctl disable smb nmb
- 卸载
samba包（可选）：yum remove samba
完成操作后,建议重启系统并再次检查445端口状态，确保彻底关闭。
验证端口关闭效果
为确保操作成功,需从多角度验证445端口是否已关闭：
- 使用
nmap工具扫描本地端口：nmap -sT -p 445 127.0.0.1
若显示
filtered或closed，则表示端口已关闭。
- 检查系统日志,确认无异常访问记录：
grep 445 /var/log/messages
- 从外部网络测试端口连通性（如条件允许），确保外部无法访问445端口。
注意事项与最佳实践
- 备份配置：在修改防火墙或服务配置前，建议备份相关配置文件，以便出现问题时快速恢复。
- 服务依赖：确认系统无其他服务依赖445端口（如某些集群管理工具可能需要该端口）。
- 定期检查：建议定期检查端口状态，确保安全策略持续生效。
- 替代方案：若需要文件共享功能，建议使用更安全的协议（如SSH、SFTP）替代SMB。
FAQs
Q1: 关闭445端口后，是否会影响局域网内的文件共享？
A1: 是的，关闭445端口会导致基于SMB协议的文件共享功能失效，如果需要保留文件共享服务，建议通过防火墙设置仅允许特定IP地址访问445端口，或改用SSH/SFTP等更安全的协议实现文件传输。
Q2: 如何确认系统是否完全关闭了445端口？
A2: 可通过多种方式验证：使用netstat或ss命令检查端口监听状态；使用nmap工具进行端口扫描；检查防火墙规则是否包含445端口的禁用条目，确保所有方法均显示端口已关闭或过滤，即可确认操作成功。