新聞中心
在Linux系統(tǒng)中,默認(rèn)存在著一些共享目錄和服務(wù),比如Samba、NFS和FTP等。這些服務(wù)為用戶(hù)提供了方便,可以讓用戶(hù)在不同的計(jì)算機(jī)之間共享文件。然而,在某些情況下,這些默認(rèn)共享可能會(huì)帶來(lái)安全隱患,因此,關(guān)閉這些默認(rèn)共享可以提高系統(tǒng)的安全性。本文將介紹如何關(guān)閉Linux系統(tǒng)的默認(rèn)共享。

平安ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場(chǎng)景,ssl證書(shū)未來(lái)市場(chǎng)廣闊!成為成都創(chuàng)新互聯(lián)的ssl證書(shū)銷(xiāo)售渠道,可以享受市場(chǎng)價(jià)格4-6折優(yōu)惠!如果有意向歡迎電話聯(lián)系或者加微信:028-86922220(備注:SSL證書(shū)合作)期待與您的合作!
1. 關(guān)閉Samba服務(wù)
Samba是一個(gè)在Linux和Windows之間共享文件和打印機(jī)的服務(wù)。如果你的Linux系統(tǒng)中安裝了Samba服務(wù),默認(rèn)情況下,它會(huì)在網(wǎng)絡(luò)上共享你的Linux文件系統(tǒng)。為了關(guān)閉這個(gè)默認(rèn)共享,你需要編輯Samba的配置文件。
打開(kāi)終端并輸入以下命令,以安裝Samba服務(wù):
“`
$ sudo apt-get install samba
“`
安裝完成后,輸入以下命令來(lái)查找Samba的配置文件:
“`
$ sudo find / -name b.conf
“`
這將搜索整個(gè)系統(tǒng),并顯示Samba配置文件的位置。一旦你知道了配置文件的位置,就可以使用文本編輯器打開(kāi)它進(jìn)行編輯。例如,在Ubuntu系統(tǒng)中,Samba配置文件的位置是/etc/samba/b.conf,可以使用以下命令來(lái)打開(kāi)它:
“`
$ sudo nano /etc/samba/b.conf
“`
在該文件中,你需要將以下內(nèi)容:
“`
[global]
netbios name = SERVER_NAME
workgroup = WORKGROUP_NAME
“`
更改為:
“`
[global]
netbios name = SERVER_NAME
workgroup = WORKGROUP_NAME
disable netbios = yes
server string = My Samba Server
security = user
“`
其中,disable netbios = yes 是關(guān)閉Samba的關(guān)鍵,而security = user 是設(shè)置Samba服務(wù)的安全等級(jí)為用戶(hù)級(jí)別。
修改完配置文件后,保存并關(guān)閉它。然后,重啟Samba服務(wù),以使更改生效:
“`
$ sudo systemctl restart bd
“`
現(xiàn)在,你的Linux系統(tǒng)不再共享文件和打印機(jī),Samba服務(wù)已被關(guān)閉。
2. 關(guān)閉NFS服務(wù)
NFS是一種在UNIX系統(tǒng)之間共享文件的服務(wù)。如果你的Linux系統(tǒng)中安裝了NFS服務(wù),默認(rèn)情況下,它會(huì)在網(wǎng)絡(luò)上共享你的Linux文件系統(tǒng)。為了關(guān)閉這個(gè)默認(rèn)共享,你需要編輯NFS的配置文件。
打開(kāi)終端并輸入以下命令,以安裝NFS服務(wù):
“`
$ sudo apt-get install nfs-kernel-server
“`
安裝完成后,輸入以下命令來(lái)查找NFS的配置文件:
“`
$ sudo find / -name exports
“`
這將搜索整個(gè)系統(tǒng),并顯示NFS配置文件的位置。一旦你知道了配置文件的位置,就可以使用文本編輯器打開(kāi)它進(jìn)行編輯。例如,在Ubuntu系統(tǒng)中,NFS配置文件的位置是/etc/exports,可以使用以下命令來(lái)打開(kāi)它:
“`
$ sudo nano /etc/exports
“`
在該文件中,你需要將以下內(nèi)容:
“`
/nfsroot *(rw,sync,no_subtree_check)
“`
更改為:
“`
/nfsroot *(rw,sync,no_subtree_check,no_root_squash)
“`
其中,no_root_squash 是關(guān)閉NFS的關(guān)鍵,它允許root用戶(hù)使用共享文件系統(tǒng)。
修改完配置文件后,保存并關(guān)閉它。然后,重啟NFS服務(wù),以使更改生效:
“`
$ sudo systemctl restart nfs-kernel-server
“`
現(xiàn)在,你的Linux系統(tǒng)中不再共享文件系統(tǒng),NFS服務(wù)已被關(guān)閉。
3. 關(guān)閉FTP服務(wù)
FTP是一種在計(jì)算機(jī)之間傳輸文件的服務(wù)。如果你的Linux系統(tǒng)中安裝了FTP服務(wù),默認(rèn)情況下,它會(huì)在網(wǎng)絡(luò)上共享你的Linux文件系統(tǒng)。為了關(guān)閉這個(gè)默認(rèn)共享,你需要編輯FTP的配置文件。
打開(kāi)終端并輸入以下命令,以安裝FTP服務(wù):
“`
$ sudo apt-get install vsftpd
“`
安裝完成后,輸入以下命令來(lái)查找FTP的配置文件:
“`
$ sudo find / -name vsftpd.conf
“`
這將搜索整個(gè)系統(tǒng),并顯示FTP配置文件的位置。一旦你知道了配置文件的位置,就可以使用文本編輯器打開(kāi)它進(jìn)行編輯。例如,在Ubuntu系統(tǒng)中,F(xiàn)TP配置文件的位置是/etc/vsftpd.conf,可以使用以下命令來(lái)打開(kāi)它:
“`
$ sudo nano /etc/vsftpd.conf
“`
在該文件中,你需要將以下內(nèi)容:
“`
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
“`
更改為:
“`
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
“`
其中,anonymous_enable=NO 是關(guān)閉FTP匿名訪問(wèn)的關(guān)鍵,它不允許用戶(hù)無(wú)需提供密碼即可訪問(wèn)共享文件系統(tǒng)。
修改完配置文件后,保存并關(guān)閉它。然后,重啟FTP服務(wù),以使更改生效:
“`
$ sudo systemctl restart vsftpd
“`
現(xiàn)在,你的Linux系統(tǒng)不再共享文件系統(tǒng),F(xiàn)TP服務(wù)已被關(guān)閉。
相關(guān)問(wèn)題拓展閱讀:
- 如何關(guān)閉默認(rèn)共享
如何關(guān)閉默認(rèn)共享
分類(lèi): 電腦/網(wǎng)絡(luò) >> 操作系統(tǒng)/系統(tǒng)故障
問(wèn)題描述:
我照著網(wǎng)上的方法做了,不知道是在本機(jī)探測(cè)的原因還是什么。。我在查看局域網(wǎng)的時(shí)候,看到別人的機(jī)器大部分都沒(méi)默認(rèn)共享(我相信他們沒(méi)有去特地的設(shè)置),即使有打開(kāi)默認(rèn)共享的,我進(jìn)行連接的時(shí)候,還是需要一個(gè)guest帳號(hào)的密碼(那這樣的話,即使開(kāi)了默認(rèn)共享,別人也不知道密碼,不會(huì)有什么影響)但是好像我連自己的機(jī)器的時(shí)候,就不需要帳號(hào)(是在本機(jī)的原因,所以才可以直接不需要帳號(hào)嗎?)我沒(méi)有去別人機(jī)器去試這個(gè),但是那個(gè)默認(rèn)共享開(kāi)著重視感覺(jué)很不爽。請(qǐng)給一個(gè)能確保我關(guān)掉它們的方法。
解析:
禁止winxp的默認(rèn)硬盤(pán)共享
禁止winxp的默認(rèn)硬盤(pán)共享歷鉛姿
編輯一肢絕個(gè)注冊(cè)表文件,下面是內(nèi)容:
Windows Registry Editor Version 5.00
“autosharewks”=dword:***********
然后保存為*.reg,執(zhí)行后就可以取消win2023和winxp的默認(rèn)硬盤(pán)共享了。
如果系統(tǒng)是服務(wù)器版本,文件內(nèi)容如下:
Windows Registry Editor Version 5.00
“AutoShareServer”=dword:***********
在注冊(cè)表里的激行HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Lanmanserver/Parameters/修改或添加:AutoShareServer,雙字節(jié)值為0,就可以關(guān)掉盤(pán)符共享了。同時(shí),若修改或添加AutoShareWks,雙字節(jié)值為0,就可以關(guān)掉Admin共享了。
關(guān)于linux 關(guān)閉默認(rèn)共享的介紹到此就結(jié)束了,不知道你從中找到你需要的信息了嗎 ?如果你還想了解更多這方面的信息,記得收藏關(guān)注本站。
香港服務(wù)器選創(chuàng)新互聯(lián),2H2G首月10元開(kāi)通。
創(chuàng)新互聯(lián)(www.cdcxhl.com)互聯(lián)網(wǎng)服務(wù)提供商,擁有超過(guò)10年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開(kāi)發(fā)經(jīng)驗(yàn)。專(zhuān)業(yè)提供云主機(jī)、虛擬主機(jī)、域名注冊(cè)、VPS主機(jī)、云服務(wù)器、香港云服務(wù)器、免備案服務(wù)器等。
分享文章:如何關(guān)閉Linux系統(tǒng)的默認(rèn)共享?(linux關(guān)閉默認(rèn)共享)
鏈接分享:http://www.dlmjj.cn/article/ccespgj.html


咨詢(xún)
建站咨詢(xún)
