linux端口怎么永久关闭

说白了，在Linux系统中永久关闭一个端口并不是一件简单的事情。
事实上，复杂性在于评估防火墙、进程和服务三个层面。
我们先来说说最重要的事情。
防火墙配置是基础。
例如，在CentOS 7 +上使用防火墙时，只需删除端口释放规则，然后重新加载防火墙即可。
我们去年跑的项目，规模在3 000左右，就是用这个方法关闭了不必要的端口。

还有一点，如果发现端口被进程占用，必须先终止该进程。
例如，可以使用netstat或ss命令查看占用端口的PID，然后使用kill-9 PID强行杀死它。
许多人不注意这一点。
事实上，有时进程不会自行终止，必须强行杀死。

还有另一个重要的细节。
如果您不想每次重新启动系统时都重新启动某个服务，可以禁用自动启动。
例如，您可以使用systemctl禁用servicename。
不过，一开始我以为这样可以让我彻底关闭服务，但后来我发现不对劲。
我必须先停止该服务，然后才能禁用自动启动。

最后，我想提醒您一个容易陷入的陷阱。
关闭系统关键端口可能会导致无法远程登录，所以使用前要小心，最好先备份相关配置文件。
您对这种方法有何看法？还有什么需要注意的吗？

liunx主机关闭高危端口

哇，关闭Linux主机上的高危端口我们得一步一步来做，不能大意。
首先，您需要检查哪些端口是开放的。
为此，请使用 netstat-tuln 命令，该命令将为您列出所有侦听端口。
因此，如果您想查看哪个特定端口繁忙，例如 FTP 端口 2 1 ，只需使用 lsof -i:2 1 ，它会告诉您该端口正忙于哪个进程。
或者，如果你想使用ss-tulnp来检查，它也可以给你端口对应的进程ID。

接下来，如果我们发现高风险端口被服务占用，比如FTP的2 1 、Telnet的2 3 、SMB的1 3 9 /4 4 5 ，我们必须停止该服务，不要让它自动启动。
命令是这样的：停止服务，例如 sudosystemctl stop vsftpd，并禁用启动，例如 sudosystemctl recognize vsftpd。

防火墙也需要配置。
初学者应该使用ufw，使用sudoufw aware 2 1 /tcp之类的命令，然后sudoufw Enable来启用防火墙。
如果您熟悉 iptables，也可以使用它，例如 sudoiptables -A INPUT -p tcp --dport 2 1 -j DROP，然后 sudoiptables-save > /etc/iptables/rules.v4 保存规则。

如果端口被未知进程占用，我们需要使用 sudolsof -t -i:端口号 查看该进程的PID，然后使用 sudokill -9 PID 强制杀死该进程。

还有一些服务可以通过编辑配置文件来关闭端口，比如关闭Telnet服务，编辑/etc/xinetd.d/telnet，将disable设置为yes，然后systemctl重新启动xinetd。

这必须定期进行。
使用 nmap 或 netstat 检查端口状态。
nmap localhost 扫描本地开放端口并禁用不必要的系统服务。
操作前应备份配置文件，遵循最小权限原则，仅开放业务所需的端口，并使用ufw或iptables-persistent保证重启后规则仍然生效。
说实话，当时我不太明白其中的方法，但是明白之后，操作就顺利多了。

pid为0的tcp连接如何手动关闭

PID为0的进程比较特殊。

2 02 3 年3 月1 5 日我查了资料。

这个PID通常是系统初始化过程。

直接关闭。

会有大问题。

就像系统崩溃一样。

一般方法，不适用于PID 0。

使用netstat验证连接。

然后杀掉。

但是PID 0无法消除。

这肯定行不通。

只有应用程序级别的操作才有效。

例如，程序自行关闭。

正常关闭。

或者使用系统工具。

例如，iptables。

但即使是 PID 0 也不行。

所以，PID 0，算了吧。

这取决于你。