防火墙是计算机网络安全的重要屏障,通过控制端口通信来阻止未经授权的访问，但在特定场景下（如调试服务、配置内网应用），可能需要临时或永久关闭某些端口，不同操作系统的防火墙工具和命令存在差异，以下将详细介绍Windows和Linux系统中关闭端口的常用命令及操作步骤，并提醒相关风险注意事项。
Windows系统关闭端口命令
Windows系统主要依赖“Windows Defender 防火墙”或第三方防火墙（如诺顿、卡巴斯基），此处以自带的 Defender 防火墙为例，通过命令行（cmd 或 PowerShell）实现端口关闭。
查看当前端口规则
在执行关闭操作前,需先确认端口是否已开放及对应规则名称。
- cmd 命令：
netsh advfirewall firewall show rule name=all | findstr "端口"
若需筛选特定端口（如8080），可追加：
netsh advfirewall firewall show rule name=all | findstr "8080"
- PowerShell 命令：
Get-NetFirewallRule -DisplayName "*" | Where-Object {$_.LocalPorts -eq "8080"}
关闭指定端口
关闭端口本质是添加“阻止”规则，需指定协议（TCP/UDP）、端口及方向（入站/出站），以关闭TCP协议的8080端口（入站）为例：
- cmd 命令：
netsh advfirewall firewall add rule name="阻止8080端口" dir=in action=deny protocol=TCP localport=8080
参数说明：
name为规则名称（自定义），dir=in为入站方向（出站用dir=out），action=deny为阻止动作，protocol=TCP为协议类型，localport=8080为目标端口。
- PowerShell 命令：
New-NetFirewallRule -DisplayName "阻止8080端口" -Direction Inbound -Action Block -Protocol TCP -LocalPort 8080
永久删除规则（若需彻底开放）
若后续需重新开放端口,可通过删除规则实现：
- cmd 命令：
netsh advfirewall firewall delete rule name="阻止8080端口"
- PowerShell 命令：
Remove-NetFirewallRule -DisplayName "阻止8080端口"
Linux系统关闭端口命令
Linux系统防火墙工具因发行版而异,常见有firewalld（CentOS/RHEL 7+）、ufw（Ubuntu/Debian）、iptables（通用），以下分别介绍操作方法。
基于 firewalld（CentOS/RHEL 7+）
firewalld 是动态防火墙管理工具，支持运行时规则调整。
- 查看端口状态：
firewall-cmd --list-ports
- 临时关闭端口（重启后失效）：
firewall-cmd --remove-port=端口号/协议 # 8080/tcp
- 永久关闭端口（需重载防火墙）：
firewall-cmd --permanent --remove-port=8080/tcp firewall-cmd --reload # 重载防火墙使规则生效
基于 ufw（Ubuntu/Debian）
ufw（Uncomplicated Firewall）是简化版防火墙，默认启用但可能未激活。
- 激活防火墙（若未激活）：
sudo ufw enable
- 查看端口状态：
sudo ufw status verbose
- 关闭端口：
sudo ufw deny 端口号/协议 # 8080/tcp
若需删除规则,使用
ufw delete deny 8080/tcp。
基于 iptables（通用）
iptables 是传统Linux防火墙，规则需手动保存，适用于旧版系统或精细化控制。
- 查看规则：
sudo iptables -L -n --line-numbers # -n显示IP和数字，-line-numbers显示行号
- 关闭端口（添加阻止规则）：
sudo iptables -I INPUT -p tcp --dport 8080 -j DROP # -I插入到第一条，DROP为丢弃
- 保存规则（防止重启失效）：
- CentOS/RHEL：
sudo service iptables save - Ubuntu/Debian：
sudo iptables-save > /etc/iptables/rules.v4
- CentOS/RHEL：
不同系统命令对比表
| 系统 | 防火墙工具 | 查看端口命令 | 关闭端口命令（示例：8080/tcp） | 保存/生效命令 |
|---|---|---|---|---|
| Windows | Defender | netsh advfirewall firewall show rule name=all |
netsh advfirewall firewall add rule name="阻止8080" dir=in action=deny protocol=TCP localport=8080 |
无需保存（规则即时生效） |
| CentOS/RHEL | firewalld | firewall-cmd --list-ports |
firewall-cmd --permanent --remove-port=8080/tcp |
firewall-cmd --reload |
| Ubuntu | ufw | sudo ufw status verbose |
sudo ufw deny 8080/tcp |
无需保存（规则即时生效） |
| 通用Linux | iptables | sudo iptables -L -n --line-numbers |
sudo iptables -I INPUT -p tcp --dport 8080 -j DROP |
sudo service iptables save |
注意事项
- 风险提示：关闭端口可能降低安全性，仅建议在可信网络环境中操作（如内网调试），避免关闭SSH（22端口）、RDP（3389端口）等关键管理端口。
- 权限要求：所有命令均需管理员/root权限，Windows以管理员身份运行cmd/PowerShell，Linux使用
sudo执行。 - 规则优先级：若存在多条规则，需注意顺序（iptables中
-I插入优先级最高，-A追加到末尾）。 - 临时 vs 永久：临时关闭规则适合测试，生产环境建议使用永久规则并保存配置，避免重启后失效。
相关问答FAQs
Q1：关闭端口后如何重新开放？
A：不同系统操作不同：Windows可通过netsh advfirewall firewall delete rule name="规则名"删除规则，或添加action=allow规则；Linux的firewalld使用--add-port重新添加，ufw使用allow命令，iptables通过-j ACCEPT替换DROP并保存规则。
Q2：为什么执行关闭端口命令后，服务仍然能被访问？
A：可能原因包括：① 防火墙未激活（如Linux的ufw需手动sudo ufw enable）；② 规则未生效（如firewalld未执行--reload，iptables未保存规则）；③ 服务绑定在0.0.0.0且防火墙仅限制了特定IP；④ 第三方安全软件（如杀毒墙）拦截了流量，需检查其他安全工具设置。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/19049.html
