命令行如何快速关闭指定端口？

在Linux和Unix-like系统中，命令行关闭端口通常涉及终止占用该端口的进程或通过防火墙规则阻止流量，以下是详细步骤和方法的说明，涵盖不同场景和工具的使用。

（图片来源网络，侵删）

查找占用端口的进程

在关闭端口前,首先需要确定哪个进程占用了该端口，常用的命令包括netstat、lsof和ss。

使用netstat命令
netstat是一个传统的网络工具，可以显示网络连接、路由表、接口统计等信息。
```
sudo netstat -tulpn
```
参数说明：
- -t：显示TCP端口
- -u：显示UDP端口
- -l：仅显示监听端口
- -p：显示进程ID和名称
- -n：以数字形式显示地址和端口，避免DNS解析
要查找占用8080端口的进程：
（图片来源网络，侵删）
```
sudo netstat -tulpn | grep 8080
```
使用lsof命令
lsof（list open files）可以列出当前系统打开的文件，包括网络连接。
```
sudo lsof -i :端口号
```
查找占用8080端口的进程：
```
sudo lsof -i :8080
```
使用ss命令
ss是netstat的替代工具，速度更快，功能更强大。
```
sudo ss -tulpn | grep 端口号
```
```
sudo ss -tulpn | grep 8080
```

找到进程后,可以通过kill或pkill命令终止进程，从而释放端口。

（图片来源网络，侵删）

使用kill命令
kill命令通过进程ID（PID）终止进程。
```
sudo kill PID
```
若进程ID为1234：
```
sudo kill 1234
```
使用pkill命令
pkill通过进程名称终止进程，适合进程ID未知时使用。
```
sudo pkill 进程名
```
终止名为nginx的进程：
```
sudo pkill nginx
```
强制终止进程
如果进程无法正常终止，可以使用kill -9强制结束：
```
sudo kill -9 PID
```

如果目标是阻止外部访问端口而非终止进程,可以使用防火墙工具，以下是常见防火墙的操作方法。

iptables是Linux内核的防火墙工具，通过规则链控制流量。

删除允许端口的规则
假设之前有允许8080端口的规则：
```
sudo iptables -D INPUT -p tcp --dport 8080 -j ACCEPT
```
参数说明：
- -D：删除规则
- -p tcp：协议类型为TCP
- --dport 8080：目标端口为8080
- -j ACCEPT：允许通过
阻止访问端口
```
sudo iptables -A INPUT -p tcp --dport 8080 -j DROP
```
参数说明：
- -A：添加规则到链尾
- -j DROP：丢弃数据包
保存规则
不同Linux发行版的保存命令不同：
- Ubuntu/Debian：
```
sudo iptables-save > /etc/iptables/rules.v4
```
- CentOS/RHEL：
```
sudo service iptables save
```

firewalld是动态防火墙管理工具，支持区域（zone）和运行时配置。

停止服务
禁用端口访问：
```
sudo firewall-cmd --permanent --remove-port=8080/tcp
```
参数说明：
- --permanent：永久生效（需重启防火墙）
- --remove-port：移除端口
重新加载防火墙
```
sudo firewall-cmd --reload
```

ufw（Uncomplicated Firewall）是简化版的防火墙工具。

关闭端口后,可通过以下命令验证是否成功：

sudo netstat -tulpn | grep 端口号

或

sudo ss -tulpn | grep 端口号

若无输出,则表示端口已关闭或未被占用。

操作场景	命令示例（以8080端口为例）	适用工具
查找占用端口的进程	`sudo lsof -i :8080`	lsof
终止进程	`sudo kill 1234`	kill
强制终止进程	`sudo kill -9 1234`	kill
iptables阻止端口	`sudo iptables -A INPUT -p tcp --dport 8080 -j DROP`	iptables
firewalld移除端口规则	`sudo firewall-cmd --permanent --remove-port=8080/tcp`	firewalld
ufw删除允许规则	`sudo ufw delete allow 8080`	ufw