国产电脑已经使用一段时间了，因为非 Windows 系统理论上中毒几率很小，也正因为如此，往往忽略了它的安全问题，比如高危端口问题。我单位采购的信创终端默认都开启了22、445端口，从系统安全和网络安全角度角度考虑，存在一定的风险，请问如何将它们关闭？
22端口
为SSH服务，服务名为sshd。
停止ssh服务：sudo systemctl stop sshd
关闭ssh服务的开机自启动：sudo systemctl disable sshd
445端口
为SMB服务，服务名为smbd。
停止smbd服务：sudo systemctl stop smbd
关闭smbd服务开机启动：sudo systemctl disable smbd
关停相应的服务也就关闭了端口。
