Linux怎么关闭不用的端口

2026-09-03 09:51:02来源：兔叽下载站编辑：news

在linux服务器的日常运维中，很多长期运行的服务器会存在不少闲置端口持续开放的情况，闲置无用的端口不仅会占用不必要的系统资源，还会给服务器带来额外的安全风险，很容易被恶意扫描工具探测到，成为入侵攻击的突破口，因此定期排查关闭不用的端口是保障linux服务器安全的基础操作，接下来为大家介绍具体的操作步骤方法。

linux怎么关闭不用的端口linux怎么关闭不用的端口软件教程步骤方法详细介绍

1、排查定位需要关闭的目标端口

关闭端口前首先需要确认当前服务器开放了哪些端口，找到对应需要关闭的闲置端口。可以执行命令`netstat -tulpn`查询所有开放的tcp、udp端口，命令会同步显示对应端口的进程id、服务名称；如果系统没有预装netstat工具，也可以使用系统主流自带的ss工具，执行`ss -tulpn`即可得到清晰的查询结果。

2、通过终止进程关闭临时端口

Linux怎么关闭不用的端口

如果目标端口是由临时运行的进程占用，可直接终止进程关闭端口。查到对应端口的进程id（pid）后，执行命令`kill -9 进程id`，终止进程后端口就会自动释放关闭，该方法适合临时场景，若进程是自启动服务，重启服务器后端口会重新开放。

3、通过禁用服务永久关闭端口

Linux怎么关闭不用的端口

如果闲置端口是系统自启动服务默认开放的，需要禁用对应服务实现永久关闭。先确认端口对应的服务名称，执行`systemctl stop 服务名`停止当前运行的服务，再执行`systemctl disable 服务名`禁用开机自启，操作完成后即使重启服务器，端口也不会再次开放。

4、通过防火墙屏蔽端口（推荐）

如果需要保留对应服务，仅需要对外关闭端口，可通过防火墙规则屏蔽端口。主流firewalld防火墙操作命令为：`firewall-cmd --permanent --remove-port=端口号/协议`，例如关闭tcp 1234端口输入`firewall-cmd --permanent --remove-port=1234/tcp`，完成后执行`firewall-cmd --reload`重载规则即可生效，iptables防火墙可添加`drop`规则屏蔽对应端口后保存规则即可。

5、验证端口关闭结果

Linux怎么关闭不用的端口