如何在Linux系统中关闭23端口 (linux 关闭23端口)

Linux系统是一个开源的操作系统，在网络安全性方面被认为是最为安全的，但是如果不加以设置，系统中存在的一些默认端口依然会给系统带来一定的安全威胁。23端口是Linux系统中默认开启的一个端口，也是Telnet远程连接服务的端口。由于Telnet是属于明文传输协议，在实际应用中容易遭受攻击，因此在Linux系统中关闭23端口是一个必要的操作。

一、查看系统中23端口的状态

在开始关闭23端口之前，首先需要确认系统中23端口的状态。我们可以使用如下命令来查看系统中23端口的状态：

“`

sudo netstat -anp | grep 23

“`

运行该命令后，如果看到23端口处于开启状态，则需要立即关闭。

二、修改系统配置文件

在Linux系统中，所有的端口开放与关闭都需要通过修改系统配置文件来实现。虽然不同的Linux系统可能会存在不同的文件路径，但是它们的配置方式是相同的。在操作之前，我们需要使用root权限来登录系统。

1. 使用vim编辑/etc/services文件

在该文件中，每个端口都用如下的格式来表示：

“`

服务名称 端口号/传输协议 说明

“`

我们需要找到其中的“telnet 23/tcp #旧式版”的这一行并将其注释掉，如下所示：

“`

#telnet 23/tcp # 旧式版

“`

修改完毕后，需要保存并退出编辑器。

2. 设置防火墙规则

在Linux系统中，可以通过设置防火墙规则来控制端口的开放或关闭。在使用iptables之前，我们需要先确认系统中该命令是否已经安装。如果没有安装，我们可以通过执行如下命令来安装：

“`

apt-get install iptables

“`

安装完成后，我们需要执行如下命令来设置23端口的防火墙规则：

“`

iptables -A INPUT -p tcp –dport 23 -j DROP

“`

通过执行以上命令，系统将会将所有的23端口的访问请求直接删掉，以此来确保系统的安全性。

三、重新启动防火墙

在设置完23端口的防火墙规则之后，我们需要重新启动防火墙，以使其生效。在CentOS和Red Hat系统中，我们可以通过运行如下命令来重新启动防火墙：

“`

systemctl restart iptables.service

“`

如果是Debian系统，则需要运行如下的命令：

“`

/etc/init.d/iptables restart

“`

当我们在使用Linux系统中，如何关闭23端口通常是系统管理员必须要掌握的一个技能。通过执行以上的操作，在关闭23端口的同时，还可以增强系统的安全性，确保系统的安全稳定运行。如果您在实际操作中遇到了问题，可以先了解您所使用的系统的具体情况，并通过搜索相关内容来找到正确的解决方法。

相关问题拓展阅读：

• 如何通过Linux系统下iptables防火墙开启/关闭指定端口方法
• linux关闭端口的方法

如何通过Linux系统下iptables防火墙开启/关闭指定端口方法

你得看看 linux IPtales 学习之路， 好多配置的命令

1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。

下面是命令实现：

iptables -P INPUT DROP

iptables -P FORWARD DROP

iptables -P OUTPUT DROP

再用命令 iptables -L -n 查看 是否设置好， 好看到全部 DROP 了

这样的设置好了，我们只是临时的， 重启服务器还是会恢复原来没有设置的状态

还要使用 service iptables save 进行保存

看到信息 firewall rules 防火墙的规则 其实就是保存在 /etc/sysconfig/iptables

可以打开文件查看 vi /etc/樱毕兆sysconfig/iptables

2、

下面我只打开22端口，看我脊租是如何操作的，就是下面2个语句

iptables -A INPUT -p tcp –dport 22 -j ACCEPT

iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT

再查看下 iptables -L -n 是否添加上去, 看到添加了

Chain INPUT (policy DROP)

target prot opt source destination

ACCEPT tcp — 0.0.0.0/.0.0.0/tcp dpt:22

Chain FORWARD (policy DROP)

target prot opt source destination

Chain OUTPUT (policy DROP)

target prot opt source destination

ACCEPT tcp — 0.0.0.0/.0.0.0/tcp spt:22

现在Linux服务器只打开了22端口，用putty.exe测试一下是否可以链接上去。

可以链接上去了，说明没有问题。

最后别忘记了保存 对防火墙的设置

通过命令：service iptables save 进行保存

iptables -A INPUT -p tcp –dport 22 -j ACCEPT

iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT

针对这2条命令进行一些讲解吧

-A 参数就看成是添加一条 INPUT 的规则

-p 指定是什么协议 我们常用的tcp 协议，当然也有udp 例如53端口的DNS

到时我们要配置DNS用到53端口 大家就会发现使用udp协议的

而 –dport 就是目标端口 当数据从外部进入服务器为目标数芹端口

反之 数据从服务器出去 则为数据源端口 使用 –sport

-j 就是指定是 ACCEPT 接收 或者 DROP 不接收

linux关闭端口的方法

ps查看一下端口的进程 用kill -9 端口 这样就能直亮闭接杀了进友镇程有兴趣可以看下《linux就好键粗该这么学》提升一下

linux 关闭23端口的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux 关闭23端口,如何在Linux系统中关闭23端口,如何通过Linux系统下iptables防火墙开启/关闭指定端口方法,linux关闭端口的方法的信息别忘了在本站进行查找喔。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。