linux 关掉端口

基础概念

Linux 系统中，端口是用于网络通信的逻辑通道。每个端口都有一个唯一的编号，范围从 0 到 65535。常见的服务如 HTTP 使用 80 端口，HTTPS 使用 443 端口。

相关优势

关闭不必要的端口可以提高系统的安全性，防止未经授权的访问和潜在的攻击。

类型

• TCP 端口：传输控制协议端口，用于可靠的、面向连接的通信。
• UDP 端口：用户数据报协议端口，用于无连接的、不可靠的通信。

应用场景

• 安全加固：在企业环境中，关闭不必要的端口可以减少攻击面。
• 资源管理：在服务器上运行多个服务时，关闭不需要的端口可以释放系统资源。

如何关闭端口

方法一：使用 iptables

iptables 是 Linux 系统中的一个防火墙工具，可以用来配置网络包过滤规则。

# 关闭 TCP 端口 80
sudo iptables -A INPUT -p tcp --dport 80 -j DROP

# 关闭 UDP 端口 53
sudo iptables -A INPUT -p udp --dport 53 -j DROP

为了使这些规则在系统重启后仍然有效，需要保存并加载规则：

sudo iptables-save > /etc/iptables/rules.v4
sudo systemctl restart iptables

方法二：使用 firewalld

firewalld 是另一个防火墙管理工具，提供了动态管理防火墙区域的功能。

# 关闭 TCP 端口 80
sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp

# 关闭 UDP 端口 53
sudo firewall-cmd --permanent --zone=public --remove-port=53/udp

# 重新加载防火墙配置
sudo firewall-cmd --reload

遇到的问题及解决方法

问题：关闭端口后，某些服务无法访问

原因：可能是关闭了服务所需的端口，或者防火墙规则配置错误。

解决方法：

1. 检查服务的配置文件，确认其使用的端口。
2. 确保防火墙规则正确配置，没有误删其他必要的端口。
3. 使用 netstat 或 ss 命令检查端口状态：

sudo netstat -tuln | grep 80

如果端口仍然开放，可能是其他服务或进程在使用该端口。

参考链接

• iptables 手册页
• firewalld 手册页

通过以上方法，你可以有效地关闭 Linux 系统中的端口，提高系统的安全性和性能。