防火墙关闭端口命令是什么？如何正确输入执行？

防火墙是计算机网络安全的重要屏障,通过控制端口通信来阻止未经授权的访问，但在特定场景下（如调试服务、配置内网应用），可能需要临时或永久关闭某些端口，不同操作系统的防火墙工具和命令存在差异，以下将详细介绍Windows和Linux系统中关闭端口的常用命令及操作步骤，并提醒相关风险注意事项。

Windows系统关闭端口命令

Windows系统主要依赖“Windows Defender 防火墙”或第三方防火墙（如诺顿、卡巴斯基），此处以自带的 Defender 防火墙为例，通过命令行（cmd 或 PowerShell）实现端口关闭。

查看当前端口规则

在执行关闭操作前,需先确认端口是否已开放及对应规则名称。

• cmd 命令：

  netsh advfirewall firewall show rule name=all | findstr "端口"

  若需筛选特定端口（如8080），可追加：

  netsh advfirewall firewall show rule name=all | findstr "8080"

• PowerShell 命令：

  Get-NetFirewallRule -DisplayName "*" | Where-Object {$_.LocalPorts -eq "8080"}

关闭指定端口

关闭端口本质是添加“阻止”规则，需指定协议（TCP/UDP）、端口及方向（入站/出站），以关闭TCP协议的8080端口（入站）为例：

• cmd 命令：

  netsh advfirewall firewall add rule name="阻止8080端口" dir=in action=deny protocol=TCP localport=8080

  参数说明：name为规则名称（自定义），dir=in为入站方向（出站用dir=out），action=deny为阻止动作，protocol=TCP为协议类型，localport=8080为目标端口。

  

• PowerShell 命令：

  New-NetFirewallRule -DisplayName "阻止8080端口" -Direction Inbound -Action Block -Protocol TCP -LocalPort 8080

永久删除规则（若需彻底开放）

若后续需重新开放端口,可通过删除规则实现：

• cmd 命令：

  netsh advfirewall firewall delete rule name="阻止8080端口"

• PowerShell 命令：

  Remove-NetFirewallRule -DisplayName "阻止8080端口"

Linux系统关闭端口命令

Linux系统防火墙工具因发行版而异,常见有firewalld（CentOS/RHEL 7+）、ufw（Ubuntu/Debian）、iptables（通用），以下分别介绍操作方法。

基于 firewalld（CentOS/RHEL 7+）

firewalld 是动态防火墙管理工具，支持运行时规则调整。

• 查看端口状态：

  firewall-cmd --list-ports

• 临时关闭端口（重启后失效）：

  firewall-cmd --remove-port=端口号/协议  # 8080/tcp

• 永久关闭端口（需重载防火墙）：

  firewall-cmd --permanent --remove-port=8080/tcp
  firewall-cmd --reload  # 重载防火墙使规则生效

基于 ufw（Ubuntu/Debian）

ufw（Uncomplicated Firewall）是简化版防火墙，默认启用但可能未激活。

• 激活防火墙（若未激活）：

  sudo ufw enable

• 查看端口状态：

  sudo ufw status verbose

• 关闭端口：

  sudo ufw deny 端口号/协议  # 8080/tcp

  若需删除规则,使用ufw delete deny 8080/tcp。

  

基于 iptables（通用）

iptables 是传统Linux防火墙，规则需手动保存，适用于旧版系统或精细化控制。

• 查看规则：

  sudo iptables -L -n --line-numbers  # -n显示IP和数字，-line-numbers显示行号

• 关闭端口（添加阻止规则）：

  sudo iptables -I INPUT -p tcp --dport 8080 -j DROP  # -I插入到第一条，DROP为丢弃

• 保存规则（防止重启失效）：
  • CentOS/RHEL：sudo service iptables save
  • Ubuntu/Debian：sudo iptables-save > /etc/iptables/rules.v4

不同系统命令对比表

注意事项

1. 风险提示：关闭端口可能降低安全性，仅建议在可信网络环境中操作（如内网调试），避免关闭SSH（22端口）、RDP（3389端口）等关键管理端口。
2. 权限要求：所有命令均需管理员/root权限，Windows以管理员身份运行cmd/PowerShell，Linux使用sudo执行。
3. 规则优先级：若存在多条规则，需注意顺序（iptables中-I插入优先级最高，-A追加到末尾）。
4. 临时 vs 永久：临时关闭规则适合测试，生产环境建议使用永久规则并保存配置，避免重启后失效。

相关问答FAQs

Q1：关闭端口后如何重新开放？
A：不同系统操作不同：Windows可通过netsh advfirewall firewall delete rule name="规则名"删除规则，或添加action=allow规则；Linux的firewalld使用--add-port重新添加，ufw使用allow命令，iptables通过-j ACCEPT替换DROP并保存规则。

Q2：为什么执行关闭端口命令后，服务仍然能被访问？
A：可能原因包括：① 防火墙未激活（如Linux的ufw需手动sudo ufw enable）；② 规则未生效（如firewalld未执行--reload，iptables未保存规则）；③ 服务绑定在0.0.0.0且防火墙仅限制了特定IP；④ 第三方安全软件（如杀毒墙）拦截了流量，需检查其他安全工具设置。