端口一般对应于相应的网络服务程序，要禁用端口，可以先查看端口所对应的服务。然后将服务关闭。
创新互联建站是一家企业级云计算解决方案提供商,超15年IDC数据中心运营经验。主营GPU显卡服务器，站群服务器，西部信息服务器托管，海外高防服务器，成都机柜租用，动态拨号VPS，海外云手机，海外云服务器，海外服务器租用托管等。
如下修改。建议要把22 加上。。否则后面连接不方便，如果不想要就删除这条。
linux打开端口命令每一个打开的端口。关闭端口号：iptables -AINPUT -ptcp --drop 端口号-jDROP，iptables -AOUTPUT -ptcp --dport 端口号-jDROP。
首先打开SSH软件，按回车键就会提示进行登录，输入IP和用户名进行登录。执行命令：／etc/init.d/iptables status，会得到一系列信息，说明防火墙开着，如图。执行命令：／etc/init.d/iptables stop，停止服务。
先来看一条常用的iptables命令： Iptables(-t filter) -I INPUT -p tcp --dport ssh/22 -j ACCEPT 这一条命令，生成了一条规则。允许所有22端口的TCP连接。 这条规则作用表是filter表，即iptables默认表。作用链是INPUT链。
1、Linux不开防火墙屏蔽某个端口，原因是Linux本身拥有强大的内置安全机制，它可以将端口和网络服务限制在受信任的网络中。同时，Linux具有内置的防火墙规则，可以有效地阻止攻击者从外部机器访问Linux服务器上的端口。
2、TCP_443端口一般是指HTTPS服务，既然是HTTPS服务那么一般情况下，这台Linux系统是提供WEB服务的。如果要关闭TCP_443端口，首先要去关闭对应的服务或者修改默认端口(比如Apache、Tomcat等)。
3、关闭端口号：iptables -AINPUT -ptcp --drop 端口号-jDROP，iptables -AOUTPUT -ptcp --dport 端口号-jDROP。打开端口号：iptables -AINPUT -ptcp --dport 端口号-jACCEPT。
端口一般对应于相应的网络服务程序，要禁用端口，可以先查看端口所对应的服务。然后将服务关闭。
比如，如果我们要在Linux系统中查看Mysql的默认端口3306是否已经被计算机启动了，那么就可以使用命令“netstat -ntlp”进行查询。
完全关闭端口的话，关掉开启这个端口的服务。用netstat、ps、kill等命令可以实现；限制对端口的访问的话可以通过防火墙实现，防火墙有软防和硬防。
你的意思应该是关闭已存在端口对应的服务。端口和服务是对应的，如果你要关闭端口就要停止掉对应服务。查找端口对应的服务pid号。
关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。
第一步：在防火墙中写入关闭21端口的规则 iptables -A INPUT -p tcp --dport 21 -j DROP 第二步：保存防火墙规则 service iptables save 如果不执行第二步，那么第一步命令的效果在Linux重启后将会失效。
