如何用指令关闭服务器端口

在维护服务器安全的过程中，有时需要关闭某些端口以防止潜在的网络攻击，关闭服务器端口通常涉及使用防火墙规则或直接操作网络服务，以下是一些常用的方法来关闭服务器上的特定端口。

使用防火墙关闭端口

使用iptables（Linux）

iptables是Linux系统上一个非常流行的防火墙工具，可以用来控制进出服务器的网络流量，要使用iptables关闭一个端口，你需要执行以下步骤：

1、打开终端。

2、输入命令 sudo iptables -A INPUT -p tcp --destination-port [端口号] -j DROP，端口号]替换为你想要关闭的端口号。

3、输入命令 sudo iptables -A OUTPUT -p tcp --source-port [端口号] -j DROP，同样将[端口号]替换为目标端口号。

4、确认新的规则已经添加成功，可以使用 sudo iptables -L 命令列出所有规则。

5、为了让这些规则在重启后依然生效，需要保存iptables规则，不同的Linux发行版保存方法可能不同，例如在Ubuntu中，你可以使用 sudo sh -c 'iptables-save > /etc/iptables/rules.v4' 命令。

使用Windows防火墙

Windows操作系统有自己的防火墙工具，可以按照以下步骤操作：

1、打开控制面板并找到“Windows Defender 防火墙”。

2、点击“高级设置”进入更详细的配置界面。

3、在入站规则或者出站规则部分，选择“新建规则...”。

4、选择“端口”，然后点击“下一步”。

5、输入你想要关闭的特定端口号，选择相应的协议（TCP或UDP）。

6、选择“阻止连接”，然后点击“下一步”。

7、为规则命名，并确保它适用于所有配置文件（域、专用和公用）。

8、完成设置后，新规则将立即生效。

停止相关服务

在某些情况下，端口是由运行在服务器上的特定服务监听的，关闭这些服务也会间接关闭对应的端口。

Linux服务管理

在Linux系统中，你可以使用 systemctl 或 service 命令来停止服务：

1、使用 sudo systemctl stop [服务名] 或 sudo service [服务名] stop 命令停止服务，服务名]是你要关闭的服务的名称。

2、若要让服务在启动时不自动运行，可以使用 sudo systemctl disable [服务名] 或 sudo chkconfig [服务名] off 命令。

Windows服务管理

在Windows服务器上，你可以通过服务管理器来停止服务：

1、打开“服务”应用，这可以通过在搜索栏输入“服务”来完成。

2、找到你想要停止的服务，右键点击并选择“属性”。

3、在属性窗口中，将启动类型更改为“已禁用”，然后点击“停止”按钮来停止服务。

4、确认服务状态显示为“已停止”。