linux如何关闭135 139 445端口

在Linux系统中，由于安全性和隐私性的需求，有时候需要禁用特定的TCP或UDP端口，如135、139和445等，这些端口通常与Windows网络共享服务有关联。以下是关闭这些端口的基本步骤：

1. **编辑防火墙规则**:
使用`iptables`命令行工具可以管理防火墙。首先，确认是否开启了ufw（Uncomplicated Firewall），它是一个图形化的火墙管理工具。如果是，则运行：

   sudo ufw disable

如果没有ufw，你可以使用`iptables`直接操作，先查看当前规则：

   sudo iptables -L

2. **阻止端口连接**:
对于`iptables`，创建一个新的规则来拒绝所有对这些端口的连接尝试：

   sudo iptables -A INPUT -p tcp --dport 135,139,445 -j DROP
   sudo iptables -A INPUT -p udp --dport 135,139,445 -j DROP

3. **保存规则并永久应用**:
为了使更改生效，你需要将它们保存到启动时自动加载的配置文件里：

   sudo iptables-save > /etc/iptables/rules.v4

然后启动`iptables`服务：

   sudo service iptables restart

请注意，这些步骤可能会阻止合法的服务访问，所以只应在了解后果的情况下进行。如果你确定不需要这些端口的服务，建议咨询网络安全专家或查阅官方文档。