如何使用Linux关闭端口连接 (linux 关闭端口连接)

在使用Linux操作系统时，经常需要开启和关闭网络端口连接。关闭端口连接可以提高系统的安全性和稳定性，防止恶意攻击和滥用，同时也有助于优化系统资源。下面将介绍针对不同情况。

一、关闭所有端口连接

有时候我们需要彻底关闭所有端口连接，可以使用以下命令：

sudo iptables -P INPUT DROP

sudo iptables -P OUTPUT DROP

sudo iptables -P FORWARD DROP

sudo iptables -F

其中iptables是Linux中管理网络防火墙的工具，-P指定默认策略（INPUT，OUTPUT和FORWARD分别表示输入、输出和转发流量），DROP可以阻断所有流量，-F用于清空所有规则。

注意：如果使用上述命令后，无法连接Internet或局域网，需要检查是否已经打开了必要的端口，如SSH（22），HTTP（80），HTTPS（443）等。

二、关闭某个端口的TCP连接

在Linux中，可以使用lsof命令查找端口对应的进程号，然后使用kill命令终止进程，从而关闭端口连接。以下是具体步骤：

1. 找到需要关闭的端口对应的进程号

sudo lsof -i :port_number

其中port_number是需要关闭的端口号。如果没有任何输出，表示该端口没有与任何进程建立连接。

2. 终止对应进程

sudo kill -9 process_number

其中process_number是上述命令中输出的进程号。

当然，可以将上述两个命令合并到一条命令中：

sudo kill -9 $(sudo lsof -t -i :port_number)

-t选项用于仅输出进程号，避免输出一些不必要的信息。

三、关闭某个端口的UDP连接

与TCP连接不同，UDP连接在Linux中没有连接状态，也就没有对应的进程号。因此，我们需要使用tcpdump命令捕获UDP包，然后使用iptables命令拦截对应端口的流量。以下是具体步骤：

1. 安装tcpdump和iptables

sudo apt-get install tcpdump

sudo apt-get install iptables

根据不同的Linux发行版，安装命令可能略有不同。

2. 捕获UDP包

sudo tcpdump udp port port_number

其中port_number是需要关闭的端口号。该命令会持续捕获UDP包，可以使用Ctrl + C停止。

3. 拦截对应端口的流量

sudo iptables -A INPUT -p udp –dport port_number -j DROP

该命令会阻止对应端口的UDP流量进入系统，从而关闭UDP连接。

注意：新连接会继续被拒绝，直到清除iptables规则。

关闭端口连接是Linux系统管理中的重要工作之一。本文介绍了针对不同情况如何关闭端口连接的具体步骤，需要根据实际情况进行选择和操作。在操作时，应该注意安全性和稳定性，避免误操作导致系统崩溃或网络不通。

相关问题拓展阅读：

• 求5条iptables命令关闭所有端口(除80端口外)，封锁整个linux？
• linux下如何屏蔽端口

求5条iptables命令关闭所有端口(除80端口外)，封锁整个linux？

1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。

下面是命令实现：

iptables -P INPUT DROP

iptables -P FORWARD DROP

iptables -P OUTPUT DROP

再用命令 iptables -L -n 查看 是否设置好， 好看到全部 DROP 了

这样的设置好了，我们只是临时的， 重启服务器还是会恢复原来没有设置的状态

还要使用 service iptables save 进行保存

看到信息 firewall rules 防火墙的规则 其实就升岩是保存在 /etc/sysconfig/念高iptables

可以打开文件查看 vi /etc/sysconfig/iptables

2、下面我只打开

22端口

，看我是如何操作的，就是下面2个语句

iptables -A INPUT -p tcp –dport 22 -j ACCEPT

iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT

再查看下 iptables -L -n 是否添加上去, 看到添加了

Chain INPUT (policy DROP)

target prot opt source destination

ACCEPT tcp.0.0.0/.0.0.0/tcp dpt:22

Chain FORWARD (policy DROP)

target prot opt source destination

Chain OUTPUT (policy DROP)

target prot opt source destination

ACCEPT tcp.0.0.0/.0.0.0/tcp spt:22

现在Linux服务器只打开了22端口，用putty.exe测试一下是否可以链接上去。

可以链接上去了，说明没有问题。

最后别忘记了保存 对防火墙的设置

通过命令：service iptables save 进行保存

iptables -A INPUT -p tcp –dport 22 -j ACCEPT

iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT

针对这2条命令进行一些讲解吧

-A 参数就看成是添加一条 INPUT 的规则

-p 指定是什么协议 我们常用的tcp 协议，当然也有udp 例如53端口的DNS

到时我们要配置DNS用到53端口 大家就会发现使用udp协议的仔笑尺

而 –dport 就是目标端口 当数据从外部进入服务器为目标端口

反之 数据从服务器出去 则为数据源端口 使用 –sport

-j 就是指定是 ACCEPT 接收 或者 DROP 不接收

linux下如何屏蔽端口

端口是linux下应用软件因需要而开启的socket

套接字

，具有唯一性。端口可以查看、启动关闭、设置防火墙规则等。

1、端口查看

netstat -tln   //表示已数字形式查看，正闷隐在监听的端口

netstat -ap   //查看所有应用占用端口情况

2、启动停止

端口自己是不会停止和启配胡动的，需要停止和启动的是端口对应的应用。

可以先找到端口，再对应PID，命令如下：

netstat -anp|grep//这个是要找的

端口号

lsof -i:57069 //查找器PID信息

第三部杀死进程：图例里面没有在这里写上，kill -9 PID

3、屏蔽

linux下一般使用防火墙的filter规则 定义允许或者不允许进行屏蚂卖厅蔽。对于filter一般只能做在3个链上：INPUT ，FORWARD ，OUTPUT。

例如设置在输入端屏蔽53端口：

  iptables -A INPUT 1 -d 172.16.100.1 -p udp –dport 53 -j REJECT

 -A 是增加规则，-d：表示匹配目标地址， -p udp表示UPD协议，–dPort 是端口53

这里表示在输入端目的地址是172.16.100.1的53端口被屏蔽

1. 端口是对应服务的，如果你需要屏蔽某个端口，首先你要知道你是否需要这个服务，如果你本身不需要此服务则可以选择关闭服务拦档核的操作来达到屏蔽端口的目的。

2. 如果你仍然需要简掘这个服务，只是不希望它被其他无关的ip访问，则可以选择使用蠢让防火墙或者linux本身的iptables对访问此端口的ip地址进行限制。

修改/etc/service文件，不要的端口前加“#”字注释掉。

iptables

linux 关闭端口连接的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux 关闭端口连接,如何使用Linux关闭端口连接,求5条iptables命令关闭所有端口(除80端口外)，封锁整个linux？,linux下如何屏蔽端口的信息别忘了在本站进行查找喔。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。