建站
咨詢
售后
建站咨詢
新聞中心
在Linux系統(tǒng)中，默認(rèn)存在著一些共享目錄和服務(wù)，比如Samba、NFS和FTP等。這些服務(wù)為用戶提供了方便，可以讓用戶在不同的計算機(jī)之間共享文件。然而，在某些情況下，這些默認(rèn)共享可能會帶來安全隱患，因此，關(guān)閉這些默認(rèn)共享可以提高系統(tǒng)的安全性。本文將介紹如何關(guān)閉Linux系統(tǒng)的默認(rèn)共享。
平安ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場景，ssl證書未來市場廣闊！成為成都創(chuàng)新互聯(lián)的ssl證書銷售渠道，可以享受市場價格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：028-86922220（備注：SSL證書合作）期待與您的合作！
1. 關(guān)閉Samba服務(wù)
Samba是一個在Linux和Windows之間共享文件和打印機(jī)的服務(wù)。如果你的Linux系統(tǒng)中安裝了Samba服務(wù)，默認(rèn)情況下，它會在網(wǎng)絡(luò)上共享你的Linux文件系統(tǒng)。為了關(guān)閉這個默認(rèn)共享，你需要編輯Samba的配置文件。
打開終端并輸入以下命令，以安裝Samba服務(wù)：
“`
$ sudo apt-get install samba
“`
安裝完成后，輸入以下命令來查找Samba的配置文件：
“`
$ sudo find / -name b.conf
“`
這將搜索整個系統(tǒng)，并顯示Samba配置文件的位置。一旦你知道了配置文件的位置，就可以使用文本編輯器打開它進(jìn)行編輯。例如，在Ubuntu系統(tǒng)中，Samba配置文件的位置是/etc/samba/b.conf，可以使用以下命令來打開它：
“`
$ sudo nano /etc/samba/b.conf
“`
在該文件中，你需要將以下內(nèi)容：
“`
[global]
netbios name = SERVER_NAME
workgroup = WORKGROUP_NAME
“`
更改為：
“`
[global]
netbios name = SERVER_NAME
workgroup = WORKGROUP_NAME
disable netbios = yes
server string = My Samba Server
security = user
“`
其中，disable netbios = yes 是關(guān)閉Samba的關(guān)鍵，而security = user 是設(shè)置Samba服務(wù)的安全等級為用戶級別。
修改完配置文件后，保存并關(guān)閉它。然后，重啟Samba服務(wù)，以使更改生效：
“`
$ sudo systemctl restart bd
“`
現(xiàn)在，你的Linux系統(tǒng)不再共享文件和打印機(jī)，Samba服務(wù)已被關(guān)閉。
2. 關(guān)閉NFS服務(wù)
NFS是一種在UNIX系統(tǒng)之間共享文件的服務(wù)。如果你的Linux系統(tǒng)中安裝了NFS服務(wù)，默認(rèn)情況下，它會在網(wǎng)絡(luò)上共享你的Linux文件系統(tǒng)。為了關(guān)閉這個默認(rèn)共享，你需要編輯NFS的配置文件。
打開終端并輸入以下命令，以安裝NFS服務(wù)：
“`
$ sudo apt-get install nfs-kernel-server
“`
安裝完成后，輸入以下命令來查找NFS的配置文件：
“`
$ sudo find / -name exports
“`
這將搜索整個系統(tǒng)，并顯示NFS配置文件的位置。一旦你知道了配置文件的位置，就可以使用文本編輯器打開它進(jìn)行編輯。例如，在Ubuntu系統(tǒng)中，NFS配置文件的位置是/etc/exports，可以使用以下命令來打開它：
“`
$ sudo nano /etc/exports
“`
在該文件中，你需要將以下內(nèi)容：
“`
/nfsroot *(rw,sync,no_subtree_check)
“`
更改為：
“`
/nfsroot *(rw,sync,no_subtree_check,no_root_squash)
“`
其中，no_root_squash 是關(guān)閉NFS的關(guān)鍵，它允許root用戶使用共享文件系統(tǒng)。
修改完配置文件后，保存并關(guān)閉它。然后，重啟NFS服務(wù)，以使更改生效：
“`
$ sudo systemctl restart nfs-kernel-server
“`
現(xiàn)在，你的Linux系統(tǒng)中不再共享文件系統(tǒng)，NFS服務(wù)已被關(guān)閉。
3. 關(guān)閉FTP服務(wù)
FTP是一種在計算機(jī)之間傳輸文件的服務(wù)。如果你的Linux系統(tǒng)中安裝了FTP服務(wù)，默認(rèn)情況下，它會在網(wǎng)絡(luò)上共享你的Linux文件系統(tǒng)。為了關(guān)閉這個默認(rèn)共享，你需要編輯FTP的配置文件。
打開終端并輸入以下命令，以安裝FTP服務(wù)：
“`
$ sudo apt-get install vsftpd
“`
安裝完成后，輸入以下命令來查找FTP的配置文件：
“`
$ sudo find / -name vsftpd.conf
“`
這將搜索整個系統(tǒng)，并顯示FTP配置文件的位置。一旦你知道了配置文件的位置，就可以使用文本編輯器打開它進(jìn)行編輯。例如，在Ubuntu系統(tǒng)中，F(xiàn)TP配置文件的位置是/etc/vsftpd.conf，可以使用以下命令來打開它：
“`
$ sudo nano /etc/vsftpd.conf
“`
在該文件中，你需要將以下內(nèi)容：
“`
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
“`
更改為：
“`
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
“`
其中，anonymous_enable=NO 是關(guān)閉FTP匿名訪問的關(guān)鍵，它不允許用戶無需提供密碼即可訪問共享文件系統(tǒng)。
修改完配置文件后，保存并關(guān)閉它。然后，重啟FTP服務(wù)，以使更改生效：
“`
$ sudo systemctl restart vsftpd
“`
現(xiàn)在，你的Linux系統(tǒng)不再共享文件系統(tǒng)，F(xiàn)TP服務(wù)已被關(guān)閉。
相關(guān)問題拓展閱讀：
- 如何關(guān)閉默認(rèn)共享
如何關(guān)閉默認(rèn)共享
分類: 電腦/網(wǎng)絡(luò) >> 操作系統(tǒng)/系統(tǒng)故障
問題描述:
我照著網(wǎng)上的方法做了，不知道是在本機(jī)探測的原因還是什么。。我在查看局域網(wǎng)的時候，看到別人的機(jī)器大部分都沒默認(rèn)共享（我相信他們沒有去特地的設(shè)置），即使有打開默認(rèn)共享的，我進(jìn)行連接的時候，還是需要一個guest帳號的密碼（那這樣的話，即使開了默認(rèn)共享，別人也不知道密碼，不會有什么影響）但是好像我連自己的機(jī)器的時候，就不需要帳號（是在本機(jī)的原因，所以才可以直接不需要帳號嗎？）我沒有去別人機(jī)器去試這個，但是那個默認(rèn)共享開著重視感覺很不爽。請給一個能確保我關(guān)掉它們的方法。
解析:
禁止winxp的默認(rèn)硬盤共享
禁止winxp的默認(rèn)硬盤共享歷鉛姿
編輯一肢絕個注冊表文件，下面是內(nèi)容：
Windows Registry Editor Version 5.00
“autosharewks”=dword:***********
然后保存為*.reg，執(zhí)行后就可以取消win2023和winxp的默認(rèn)硬盤共享了。
如果系統(tǒng)是服務(wù)器版本，文件內(nèi)容如下：
Windows Registry Editor Version 5.00
“AutoShareServer”=dword:***********
在注冊表里的激行HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Lanmanserver/Parameters/修改或添加：AutoShareServer，雙字節(jié)值為0，就可以關(guān)掉盤符共享了。同時，若修改或添加AutoShareWks，雙字節(jié)值為0，就可以關(guān)掉Admin共享了。
關(guān)于linux 關(guān)閉默認(rèn)共享的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
香港服務(wù)器選創(chuàng)新互聯(lián)，2H2G首月10元開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）互聯(lián)網(wǎng)服務(wù)提供商,擁有超過10年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗。專業(yè)提供云主機(jī)、虛擬主機(jī)、域名注冊、VPS主機(jī)、云服務(wù)器、香港云服務(wù)器、免備案服務(wù)器等。
本文標(biāo)題：如何關(guān)閉Linux系統(tǒng)的默認(rèn)共享？(linux關(guān)閉默認(rèn)共享)
文章出自：http://m.5511xx.com/article/ccespgj.html
