禁用多播协议不能直接防止内网信息泄露,但可降低avahi、mdns等服务意外暴露主机名和共享资源的风险;需停用非必要多播服务(如avahi-daemon、nmbd),而非全局禁用多播。

networkmanager 默认不启用网络发现协议
CentOS 7 的 NetworkManager 本身不实现传统意义上的“网络发现协议”(如 NetBIOS、SSDP、mDNS 或 SMB 浏览列表),它也不提供类似 Windows “网络发现”开关的图形化 toggle。所谓“网络发现”在 Linux 服务端场景中,实际依赖的是独立服务:比如 samba 提供 SMB 共享发现、avahi-daemon 实现 mDNS(.local 解析)、nmbd(Samba 的 NetBIOS 名称服务)广播主机名。没有统一的全局开关。
关闭 avahi-daemon 就等于关掉 mDNS 发现
如果你指的是局域网内通过 hostname.local 访问其他设备(例如用 ssh user@raspberrypi.local),那是 avahi-daemon 在工作。停用它即关闭该层“发现”能力:
systemctl stop avahi-daemonsystemctl disable avahi-daemon- 确认已退出:
systemctl is-active avahi-daemon应返回inactive
注意:avahi-daemon 不影响 IP 连通性,只影响 .local 域名解析和零配置服务发布(如打印机、AirPlay 设备)。禁用后仍可通过 IP 或 /etc/hosts 访问。
samba 的 nmbd 控制 NetBIOS 名称广播
若你期望 Windows 网络邻居中能看到 CentOS 主机,需运行 nmbd(Samba 的 NetBIOS 名称服务组件)。它默认不启动,且仅当 samba 包完整安装并配置后才生效:
CentOS Linux 7.9.2009是传统CentOS Linux 7的最后主要版本,也是很多企业历史服务器中仍可能遇到的系统版本。它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛著称,曾长期用于Web服务、数据库、虚拟化节点和企业内部业务系统。不过CentOS Linux 7已于2024年6月30日停止维护,现在继续使用会面临安全补丁缺失风险。该版本更适合旧业务迁移、历史环境恢复或离
- 检查是否安装:
rpm -q samba-common samba-client samba - 确认
/etc/samba/smb.conf中有name resolve order = bcast host或类似设置 - 启用并启动:
systemctl enable --now nmbd - 验证监听:
netstat -tuln | grep :137(UDP 137 是 NetBIOS 名称服务端口)
停用只需:systemctl stop nmbd && systemctl disable nmbd。不关 nmbd 而只关 smbd,主机名仍可被广播,但共享不可访问。
别误把 firewall 当作发现开关
常见误区:以为开了防火墙就“看不见”本机。其实 NetworkManager 或 avahi/nmbd 本身不依赖防火墙开关;但若防火墙阻断了对应端口(UDP 5353/mDNS、UDP 137/NetBIOS),外部设备就收不到广播包。临时放行示例:
- mDNS:
firewall-cmd --add-port=5353/udp --permanent - NetBIOS:
firewall-cmd --add-service=samba --permanent - 重载:
firewall-cmd --reload
真正影响“被发现”的不是某个协议开关,而是服务进程是否运行 + 对应端口是否放行 + 客户端是否支持对应协议(如 macOS 支持 mDNS,Windows 默认只认 NetBIOS/SMB)。










