完成 Samba 服务器的基础加固——关闭 NetBIOS、限制监听接口、配置防火墙、启用消息签名——并不意味着安全工作就此结束。配置写在文件里是一回事，实际运行效果是否达标则是另一回事。端口是否真的关闭了？SMB 协议版本是否符合预期？防火墙能否有效抵御 SSH 暴力破解？这些问题只有通过主动检测才能给出确切答案。

本文基于 Samba 文件服务器安全加固的完整流程，系统介绍如何使用 nmap 及其 NSE（Nmap Scripting Engine）脚本对 Samba 服务器进行安全验证。文中所有检测步骤均建议在防火墙开启和防火墙关闭两种状态下分别执行，通过对比结果判断加固措施是否真正生效。

重要声明：本文介绍的工具和方法仅适用于你有管理权限、已获得明确授权的服务器。对未经授权的系统执行扫描可能构成违法行为，请务必遵守相关法律法规和组织安全政策。

一、为什么加固之后还要主动检测

许多管理员在完成 Samba 配置和防火墙部署后，便认为安全任务已经完成。然而，生产环境中常见的失误包括：smb.conf修改后未重启服务、防火墙规则存在语法错误导致未生效、systemd 服务未设置开机自启等。这些问题在配置文件层面往往难以察觉，只有从外部视角发起探测，才能暴露真实的服务暴露面。

主动检测的价值体现在三个层面：

验证配置是否落地。例如，在smb.conf中设置smb ports = 445后，需要通过端口扫描