目前，我们都生活在一个网络化的世界中，无论是个人还是企业，都需要将自己的信息系统接入 Internet，以便与既有客户以及需要我们服务的潜在客户之间进行通信。不过，在与互联网接入之后，我们的系统面临各种安全风险。一种常见风险是网络攻击者利用开放端口的漏洞渗透我们的系统。因此，我们需要了解如何关闭已知的不必要的端口从而防范来自黑客的攻击。
在本文中，我们将向您展示如何使用 Linux 关闭系统中的指定端口来加强系统的安全性。
Step 1: 打开终端
我们需要打开终端来运行 Linux 命令。在大多数 Linux 系统中，可以在任务栏中找到终端应用程序，或者使用系统快捷键 [Ctrl][Alt][T] 来打开。
Step 2: 确定要关闭的端口
在关闭一个端口之前，我们需要确认该端口是什么及其使用情况。您可以执行以下命令来列出您系统的所有开放端口：
“`
sudo netstat -tulpn
“`
该命令将显示所有开放的端口和它们所处进程的信息。这些进程通常指的就是那些在此端口上监听和接受请求的应用程序。对于需要关闭的端口，您可以根据该命令输出中的 PID (进程标识符) 自行判断，并确定是否需要在系统上停止相应的进程来达到关闭端口的目的。
Step 3: 使用 iptables 命令关闭端口
Linux 中的一个强大的工具是 iptables 命令，您可以使用该命令来设置防火墙规则。要关闭在 Linux 系统上已知的端口，您可以执行以下命令：
“`
sudo iptables -A INPUT -p tcp –dport -j DROP
“`
其中 “ 指的是您想要关闭的端口号码。执行该命令后，iptables 将阻止所有从 Internet 进入您系统的流量，进而防止黑客利用该端口渗透您的系统。
如果您只想阻止来自某些 IP 地址的流量，请使用以下命令：
“`
sudo iptables -A INPUT -s -p tcp –dport -j DROP
“`
其中 “ 指的是源 IP 地址，使用此命令将阻止来自特定 IP 的所有流量通过指定的端口到达您的系统。注意，您可以使用 `iptables -F` 命令清除所有 `iptables` 规则。
Step 4: 永久关闭端口
以上步骤将会关闭您系统上的特定端口，但该设置只会在您当前的 Linux 会话中生效。如果您希望关闭的端口在系统启动之后也能保持关闭状态，您可以在系统上编辑 iptables 配置文件。
您可以使用以下命令打开 iptables 配置文件：
“`
sudo vim /etc/iptables/rules.v4
“`
通过修改该文件，可以将阻止流量的规则添加到配置文件并保存。在 Ubuntu 18.04 中，上述规则会被写入到 `/etc/iptables/rules.v4` 文件中。在以后的系统重新启动过程中, iptables 就会自动禁止在规则文件设置的端口敞开大门，从而保证系统的安全性。
相关问题拓展阅读：
- Linux中的nginx服务开了多个端口，怎么关闭其中的一个？
- 我想关闭LINUX系统上的某个端口，请问相关命令是什么？详细一点的，谢谢。
- 在linux下怎样关闭端口映射
Linux中的nginx服务开了多个端口，怎么关闭其中的一个？
是的，弊旦从理论上讲，占用同一个端口是可行的。安薯卜哪装路径不同，服务名称应该手动更改。然而，我个人的感觉并不重要。一个nginx服务可以为多数码个端口和多个网站提供绑定。
找到nginx的
配置庆仔纯文件
找到配置文誉咐件中的server listen 将你不需要监戚迹听的端口去掉或者注释 后保存配置文件
最后重启nginx服务即可
希望可以帮助你，请采纳，谢谢
是的占用同端口理论上说是可行的，安装的路径也要不一样，服务的名轮手字也要手动改一下。不过，个余帆人感觉意义不大。一腊毁嫌个nginx服务就可以提供多不端口的邦定，多个网站的邦定。
我想关闭LINUX系统上的某个端口，请问相关命令是什么？详细一点的，谢谢。
前提：首先你必须知道，端口不是独立存在的，它是依附于进程的。某个进程开启，那么它对应的端口就开启了，进程关闭，则该端口亮粗也就关闭了。下次若某个敬谈镇进程再次开启，则相应的端口也再次开启。而不要纯粹的理解为关闭掉某个端口，不过可以禁用某个端口。
1. 可以通过”~$ netstat -anp” 来查看哪些端口被打开。
（注：加参数’-n’会将应用程序转为端口显示，即数字格侍吵式的地址，如：nfs->2023, ftp->21，因此可以开启两个终端，一一对应一下程序所对应的端口号）
2. 然后可以通过”~$ lsof -i:$PORT”查看应用该端口的程序（$PORT指对应的端口号）。或者你也可以查看文件/etc/services，从里面可以找出端口所对应的服务。
（注：有些端口通过netstat查不出来，更可靠的方法是”~$ sudo nmap -sT -O localhost”）
3. 若要关闭某个端口，则可以：
1)通过iptables工具将该端口禁掉，如：
“~$ sudo iptables -A INPUT -p tcp –dport $PORT -j DROP”
“~$ sudo iptables -A OUTPUT -p tcp –dport $PORT -j DROP”
2)或者关掉对应的应用程序，则端口就自然关闭了，如：
“~$ kill -9 PID” (PID：进程号)
如： 通过”~$ netstat -anp | grep ssh”
有显示： tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh
则： “~$ kill”
（可通过”~$ chkconfig”查看系统服务的开启状态）
本文来自CSDN博客，转载请标明出处：
在linux下怎样关闭端口映射
一、查看哪些端口伏枯被打开 netstat -anp
二、关闭端口号:iptables -A INPUT -p tcp –drop 端口号-j DROP
iptables -A OUTPUT -p tcp –dport 端口号-j DROP
三、打开端口号：iptables -A INPUT -ptcp –dport 端口号-j ACCEPT
四、以下是linux打开端口命令的使用方法。
nc -lp 23 &(打开23端口，即telnet)
netstat -an | grep 23 (查看散厅漏冲烂是否打开23端口)
五、linux打开端口命令每一个打开的端口，都需要有相应的监听程序才可以
linux 关闭 端口的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux 关闭 端口,如何用 Linux 关闭系统中的指定端口？,Linux中的nginx服务开了多个端口，怎么关闭其中的一个？,我想关闭LINUX系统上的某个端口，请问相关命令是什么？详细一点的，谢谢。,在linux下怎样关闭端口映射的信息别忘了在本站进行查找喔。
香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/213391.html<
