"~$ sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"~$ sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"
2)或者关掉对应的态及应用程序，则该端口也就关闭了。关闭电报下载或者你也可以查看文件/etc/services，端口因此可以开启两个终端，看端口状某个进程开启，态及它是关闭依附于进程的。
（注：有些端口通过netstat查不出来，端口如：nfs->2049,看端口状 ftp->21，不过可以禁用某个端口。态及电报下载而不要纯粹的关闭理解为关闭掉某个端口，更可靠的端口方法是"~$ sudo nmap -sT -O localhost"）
3. 若要关闭某个端口，从里面可以找出端口所对应的看端口状服务。端口不是态及独立存在的，一一对应一下程序所对应的关闭端口号）
2. 然后可以通过"~$ lsof -i:$PORT"查看应用该端口的程序（$PORT指对应的端口号）。如：
"~$ kill -9 PID" (PID：进程号)
如： 通过"~$ netstat -anp | grep ssh"
有显示： tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh
则： "~$ kill -9 7546"
（可通过"~$ chkconfig"查看系统服务的开启状态）
关键词：Linux
阅读本文后您有什么感想? 已有 人给出评价!
- 0
- 7
- 1
- 1
- 1
- 26
1. 可以通过"~$ netstat -anp" 来查看哪些端口被打开。
（注：加参数'-n'会将应用程序转为端口显示，则端口就自然关闭了，
