一、为什么要关闭不必要的端口？

根据2023年网络安全报告显示，超过60%的服务器入侵事件都是通过未关闭的不必要端口发起的。每个开放的端口都代表着：

• 潜在的攻击面
• 服务暴露风险
• 资源占用

二、6种关闭Linux端口的方法

方法1：使用iptables防火墙

这是最传统的端口管理方式：

# 查看当前规则
sudo iptables -L -n

# 关闭特定端口(如8080)
sudo iptables -A INPUT -p tcp --dport 8080 -j DROP
sudo iptables -A INPUT -p udp --dport 8080 -j DROP

# 保存规则(根据发行版不同)
sudo iptables-save > /etc/iptables.rules

方法2：使用firewalld(现代Linux发行版)

对于使用systemd的系统更推荐：

# 查看开放端口
sudo firewall-cmd --list-ports

# 关闭端口(如3306)
sudo firewall-cmd --permanent --remove-port=3306/tcp
sudo firewall-cmd --reload

方法3：直接停止监听服务

找到对应端口的服务并停止：

# 查找端口对应进程
sudo netstat -tulnp | grep 端口号

# 停止服务(以apache为例)
sudo systemctl stop apache2
sudo systemctl disable apache2

方法4：修改服务配置文件

许多服务允许在配置文件中指定监听端口：

# 以SSH为例，编辑配置文件
sudo nano /etc/ssh/sshd_config

# 找到Port行修改或注释
# Port 22

方法5：使用TCP Wrappers

传统的访问控制方法：

# 编辑hosts.deny文件
sudo nano /etc/hosts.deny

# 添加以下内容拒绝所有访问
ALL: ALL

方法6：禁用IPv6端口(如果需要)

# 编辑sysctl.conf
sudo nano /etc/sysctl.conf

# 添加以下内容
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

# 应用设置
sudo sysctl -p

三、端口管理最佳实践

1. 最小化原则：只开放必要端口
2. 定期审计：每月检查一次开放端口
3. 分层防护：结合防火墙和SELinux
4. 记录日志：监控异常端口访问
5. 测试验证：关闭后使用nmap扫描确认