linux禁用21端口命令

要禁用Linux上的21端口（FTP端口），可以使用以下命令：

1. 首先，使用root或者具有管理员权限的用户登录到Linux服务器中。
2. 打开终端，并输入以下命令来编辑防火墙规则配置文件：

“`bash
sudo nano /etc/sysconfig/iptables
“`

3. 在打开的文件中，找到关于21端口（FTP端口）的规则。通常，这些规则会以”tcp”或”udp”开头，并且包括端口号21。
例如，可能会看到以下规则：

“`bash
-A INPUT -p tcp –dport 21 -m conntrack –ctstate NEW,ESTABLISHED -j ACCEPT
-A OUTPUT -p tcp –sport 21 -m conntrack –ctstate ESTABLISHED -j ACCEPT
“`

4. 将这些规则的”ACCEPT”改为”DROP”，如下所示：

“`bash
-A INPUT -p tcp –dport 21 -m conntrack –ctstate NEW,ESTABLISHED -j DROP
-A OUTPUT -p tcp –sport 21 -m conntrack –ctstate ESTABLISHED -j DROP
“`

此操作会阻止所有进入和离开系统的21端口流量。
5. 保存并关闭文件（在nano编辑器中，按Ctrl+X，然后按Y，最后按Enter键）。
6. 最后，重新加载防火墙规则以应用更改。使用以下命令：

“`bash
sudo service iptables restart
“`

现在，Linux系统上的21端口已被禁用。任何尝试连接到该端口的流量都将被拒绝。

要禁用Linux系统上的21端口（FTP端口），您可以使用iptables工具来配置防火墙规则。下面是使用iptables禁用21端口的步骤：

1. 打开终端，以root用户或具有sudo权限的用户身份登录系统。

2. 检查当前系统上是否已经安装了iptables。在终端中运行以下命令：
“`
iptables –version
“`
如果返回iptables版本信息，则说明已安装。如果没有安装，请使用以下命令安装iptables：
“`
sudo apt-get install iptables
“`

3. 在终端中运行以下命令以查看当前防火墙规则：
“`
sudo iptables -L
“`

4. 使用以下命令禁用21端口：
“`
sudo iptables -A INPUT -p tcp –dport 21 -j DROP
“`
这个命令将在INPUT链上添加一个规则，当TCP流量的目标端口为21时，将丢弃该流量。

5. 确认防火墙规则已生效。再次运行以下命令查看规则列表：
“`
sudo iptables -L
“`
应该可以看到刚添加的规则。

请注意，禁用21端口可能会影响到系统上运行的FTP服务。如果您需要使用FTP服务，请确保在禁用21端口之前已经设置了替代的FTP端口，并相应地修改防火墙规则。另外，为了保证规则在系统重启后依然有效，您需要将规则保存到防火墙配置文件中。可以使用`iptables-save`命令将当前规则保存到文件中，然后使用`iptables-restore`命令在系统启动时重载规则。

在Linux系统中，要禁用21端口（FTP端口），需要进行一些配置和操作。下面是一种常见的方法流程：

1. 使用root权限登录到Linux服务器。

2. 查看当前系统中是否已经存在FTP服务，可以通过以下命令来检查：
“`
ps -ef | grep ftp
“`

如果结果中有类似`vsftpd`或者`proftpd`的进程，说明FTP服务已经安装并运行，需要停止和禁用该服务。如果没有找到FTP服务进程，那么表示系统未安装FTP服务，无需进行后续操作。

3. 停止FTP服务进程，使用以下命令：
– 如果FTP服务是通过`vsftpd`运行的：
“`
service vsftpd stop
“`

– 如果FTP服务是通过`proftpd`运行的：
“`
service proftpd stop
“`

4. 禁用FTP服务的自动启动，使用以下命令：
– 如果FTP服务是通过`vsftpd`运行的：
“`
chkconfig vsftpd off
“`

– 如果FTP服务是通过`proftpd`运行的：
“`
chkconfig proftpd off
“`

5. 确认禁用结果，使用以下命令：
“`
chkconfig –list | grep ftp
“`

如果返回结果中没有包含FTP服务的任何信息，说明已成功禁用FTP服务。

6. 最后，为了确保21端口不会被其他程序占用，可以关闭该端口的防火墙规则。根据不同的防火墙软件，采取相应的命令：
– 如果使用的是iptables防火墙：
“`
iptables -I INPUT -p tcp –dport 21 -j DROP
“`

– 如果使用的是firewalld防火墙：
“`
firewall-cmd –zone=public –remove-port=21/tcp –permanent
firewall-cmd –reload
“`

注意：上述命令中的`–permanent`参数表示永久生效，如果不加此参数，则重启后防火墙规则会恢复为默认设置。

至此，你已经成功禁用了Linux系统中的21端口（FTP端口）。如果之后需要重新启用该端口，只需按照相反的步骤进行操作即可。