关闭开放端口的命令主要有两种方式：一种是通过防火墙来关闭特定的端口，另一种是通过配置文件修改来关闭特定的端口。下面分别介绍这两种方式的具体命令。
1. 通过防火墙关闭特定端口：使用iptables命令可以对Linux系统的防火墙进行配置。防火墙能够控制流入和流出的网络数据流，从而实现对端口的关闭。
– 永久关闭特定端口：可以使用以下命令将端口永久关闭，使其在系统重启后仍然保持关闭状态。
“`shell sudo iptables -A INPUT -p tcp –dport 端口号 -j DROP “`
例如，如果要关闭80端口，可以使用以下命令：
“`shell sudo iptables -A INPUT -p tcp –dport 80 -j DROP “`
使用此命令将会把流量引导到DROP链，从而有效地关闭了指定的端口。
– 临时关闭特定端口：如果只需要临时关闭端口，可以使用以下命令：
“`shell sudo iptables -I INPUT -p tcp –dport 端口号 -j DROP “`
例如，关闭80端口可以使用以下命令：
“`shell sudo iptables -I INPUT -p tcp –dport 80 -j DROP “`
使用此命令将会把流量引导到DROP链，临时关闭指定端口。但是，系统重启后将会恢复到默认状态。
– 查看防火墙规则：如果需要查看当前系统的防火墙规则，可以使用以下命令：
“`shell sudo iptables -L “`
这将列出所有防火墙规则，包括开放和关闭的端口。
2. 通过配置文件修改关闭特定端口：Linux系统的网络配置文件包含了对特定端口的开放和关闭配置信息。可以修改这些配置文件来达到关闭特定端口的目的。
– 修改/etc/sysctl.conf文件：可以使用以下命令编辑sysctl.conf文件：
“`shell sudo vi /etc/sysctl.conf “`
在文件末尾添加以下行，将特定端口的值设置为0，表示关闭该端口：
“` net.ipv4.tcp_port_number = 0 “`
保存文件并退出。然后使用以下命令使修改生效：
“`shell sudo sysctl -p “`
这将重新加载网络设置，并关闭指定的端口。
– 修改/etc/services文件：可以使用以下命令编辑services文件：
“`shell sudo vi /etc/services “`
找到要关闭的端口对应的服务，将其注释掉或删除。例如，将以下行注释掉或删除将关闭80端口的http服务：
“`shell http 80/tcp www www-http # World Wide Web HTTP “`
保存文件并退出。需要注意的是，这种方式只是修改了服务名称对应的端口号，实际上并没有关闭该端口。
通过以上两种方式，可以关闭Linux系统上的开放端口。具体选择哪种方式取决于实际需求和操作习惯。