在linux中关闭端口的命令是什么

在Linux中关闭端口的命令是使用iptables命令。iptables是Linux系统中用于管理网络数据包过滤规则的工具，可以用来配置防火墙以及网络地址转换（NAT）。要关闭一个端口，可以使用以下命令：

1. 首先，使用root用户或拥有sudo权限的用户登录到系统。

2. 打开终端，输入以下命令进入iptables命令行界面：

“`shell
sudo iptables
“`

3. 输入以下命令将目标端口的入站流量和出站流量均设置为拒绝：

“`shell
iptables -A INPUT -p tcp –dport [端口号] -j DROP
iptables -A OUTPUT -p tcp –dport [端口号] -j DROP
“`

其中，[端口号]为要关闭的端口号。

4. 输入以下命令保存并应用配置更改：

“`shell
iptables-save > /etc/iptables/rules.v4
“`

该命令将iptables的配置保存到/etc/iptables/rules.v4文件中，以便系统重启后配置能够自动加载。

5. 输入以下命令退出iptables命令行界面：

“`shell
exit
“`

现在，目标端口已经被关闭，将无法进行网络连接。如果需要重新打开该端口，可以使用相同的命令行界面，并将拒绝流量的规则删除即可。

在Linux中关闭端口的命令是使用iptables命令来实现的。具体步骤如下：

1. 首先，使用root权限登录到Linux系统。

2. 打开终端，输入以下命令来查看当前开放的端口列表：
“`
sudo iptables -L
“`

3. 根据列表中显示的端口号，选择要关闭的端口。

4. 输入以下命令来关闭选择的端口：
“`
sudo iptables -A INPUT -p tcp –dport <端口号> -j DROP
“`

这条命令将向INPUT链添加一条规则，使得所有通过该端口的TCP连接都被丢弃。

5. 如果还要关闭其他类型的连接，可以使用以下命令：
“`
sudo iptables -A INPUT -p udp –dport <端口号> -j DROP
sudo iptables -A INPUT -p icmp –dport <端口号> -j DROP
“`

分别用于关闭UDP和ICMP连接。

6. 输入以下命令来保存设置：
“`
sudo service iptables save
“`

这样设置才会在系统重启后生效。

需要注意的是，以上命令只会关闭指定的端口号，如果想要永久关闭端口服务，可以编辑iptables规则配置文件，并重启iptables服务。

可以使用以下命令编辑规则配置文件：
“`
sudo nano /etc/sysconfig/iptables
“`

找到并注释掉对应的端口规则，然后保存文件并重启iptables服务：
“`
sudo service iptables restart
“`

在Linux中，关闭端口的主要方式是使用防火墙工具来限制特定的端口访问。常用的防火墙工具有iptables和firewalld。下面将分别介绍如何使用这两个工具来关闭端口。

一、使用iptables关闭端口
iptables是Linux上最常用的防火墙工具之一，可以通过配置规则来控制网络数据包的流动。下面是通过iptables关闭端口的步骤：

1. 查看当前iptables规则，使用以下命令：
“`shell
iptables -L
“`
2. 找到需要关闭的端口所在的规则链，比如INPUT、OUTPUT或FORWARD。

3. 使用以下命令关闭指定端口：
“`shell
iptables -A INPUT -p tcp –dport -j DROP
“`
这个命令将在INPUT规则链中添加一条规则，拒绝所有TCP协议，目的端口为指定端口的数据包。

4. 使用以下命令保存规则并重启iptables服务，使规则生效：
“`shell
service iptables save
service iptables restart
“`
至此，指定端口的访问将被阻止。

二、使用firewalld关闭端口
firewalld是在RHEL/CentOS 7及更高版本中引入的新的防火墙管理工具。下面是通过firewalld关闭端口的步骤：

1. 查看当前已开放的端口，使用以下命令：
“`shell
firewall-cmd –list-ports
“`
2. 关闭指定端口，使用以下命令：
“`shell
firewall-cmd –zone=public –remove-port=/tcp –permanent
“`
这个命令会从public区域中移除指定端口，并将该设置永久生效。

3. 重新加载firewalld配置，使用以下命令：
“`shell
firewall-cmd –reload
“`
至此，指定端口的访问将被阻止。

需要注意的是，关闭防火墙端口可能会对其他应用程序或服务产生影响，请在操作前确认关闭端口不会影响系统的正常运行。