linux如何禁用某个端口

linux如何禁用某个端口详细介绍

在 Linux 中，禁用某个端口通常是通过防火墙来实现的，下面为你介绍使用iptables和firewalld两种方式。

使用
iptables

iptables是一款常用的 Linux 防火墙工具，你可以使用它来阻止特定端口的流量。以下是禁用 TCP 和 UDP 端口的示例命令：
bash

 iptables INPUT tcp DROP

 iptables INPUT udp DROP

上述命令中，-A INPUT表示将规则添加到输入链，-p指定协议（如tcp或udp），--dport指定要禁用的目标端口，-j DROP表示丢弃匹配的数据包。

使用
firewalld

firewalld是一个动态防火墙管理器，适用于大多数现代 Linux 发行版。以下是使用firewalld禁用端口的步骤：

1. 查看firewalld状态并确保其正在运行：

bash

 systemctl status firewalld


 systemctl start firewalld

2. 永久禁用某个端口，例如 8080：

bash

 firewall-cmd  public --add-port/tcp --remove-port/tcp

此命令中的--permanent表示设置永久生效，--zone=public指定区域为公共区域，--add-port先添加端口再使用--remove-port移除，以此实现禁用。
3. 重新加载防火墙规则使设置生效：
bash

 firewall-cmd 

保存规则

需要注意的是，iptables和firewalld的规则在系统重启后可能会丢失。你可以通过以下方式保存规则：

• iptables：
  在 Debian 或 Ubuntu 系统上，你可以使用iptables-persistent来保存规则：

bash

   iptables-persistent

 netfilter-persistent save

在 CentOS 或 RHEL 系统上，你可以使用iptables-services：
bash

 yum  iptables-services

 iptables save

9123 yum install iptables-services iptables save

• firewalld：
  使用--permanent参数设置的规则会自动保存，系统重启后依然有效。