在计算机网络管理中,开启或关闭端口是保障系统安全和优化服务的关键操作，以下详细说明通过命令行操作的方法，适用于Windows和Linux两大主流系统，操作前请注意：
- 风险提示：错误操作可能导致服务中断或安全漏洞，建议提前备份配置并确认端口用途。
- 权限要求：所有命令均需管理员/root权限（Windows用管理员CMD/PowerShell；Linux用
sudo）。
Windows系统操作指南
查看端口状态
- 检查端口监听：
netstat -ano | findstr ":端口号" # 例：netstat -ano | findstr ":80"
输出结果中
LISTENING表示端口已开启，末尾PID对应进程ID。 - 检查防火墙规则：
netsh advfirewall firewall show rule name=all | findstr "端口号"
开启端口（通过防火墙）
netsh advfirewall firewall add rule name="开放端口" dir=in action=allow protocol=TCP localport=端口号``` - **参数说明**： `name`：规则名称（自定义） `dir=in`：入站流量（`dir=out`为出站） `protocol`：支持TCP/UDP #### **3. 关闭端口（阻止访问）** ```bash netsh advfirewall firewall add rule name="阻止端口" dir=in action=block protocol=TCP localport=端口号
⚠️ 注意：此命令会拒绝所有对该端口的访问，但服务本身仍在运行，若需彻底关闭，需停止对应进程。
彻底关闭端口（终止进程）
- 通过
netstat查找占用端口的PID：netstat -ano | findstr ":端口号"
- 终止进程：
taskkill /PID 进程号 /F # 例：taskkill /PID 1234 /F
Linux系统操作指南
查看端口状态
ss -tuln | grep ':端口号' # 推荐（现代系统） 或 netstat -tuln | grep ':端口号'
- 若输出
LISTEN表示端口已开启。
开启端口（通过防火墙）
- firewalld（CentOS/RHEL/Fedora）：
firewall-cmd --zone=public --add-port=端口号/tcp --permanent # 永久生效 firewall-cmd --reload # 重载配置
- ufw（Ubuntu/Debian）：
ufw allow 端口号/tcp ufw reload
关闭端口（防火墙拦截）
- firewalld：
firewall-cmd --zone=public --remove-port=端口号/tcp --permanent firewall-cmd --reload
- ufw：
ufw deny 端口号/tcp ufw reload
彻底关闭端口（停止服务）
- 查找占用进程：
sudo lsof -i :端口号 # 例：lsof -i :22
- 终止进程：
sudo kill -9 进程号 # 强制终止
- 或停止相关服务：
sudo systemctl stop 服务名 # 例：停止SSH → sudo systemctl stop sshd
关键注意事项
- 端口与服务的关联：
- 关闭端口前,确认其对应服务（如80端口通常用于HTTP）。
- 停止关键服务（如SSH的22端口）可能导致无法远程连接。
- 防火墙优先级：
规则按顺序匹配,若有冲突，先添加的规则优先。
- 持久化配置：
- Linux的
firewall-cmd需加--permanent；Windows规则默认永久生效。
- Linux的
- 安全建议：
- 仅开放必要端口,关闭闲置端口（如135-139、445等高风险端口）。
- 使用
nmap扫描验证端口状态：nmap -p 端口号 目标IP。
操作后验证：
- Windows：重启后再次运行
netstat检查。- Linux：
sudo firewall-cmd --list-ports（firewalld）或ufw status（ufw）。
引用说明基于Microsoft官方文档、Linux man手册及网络安全管理最佳实践整理，遵循NIST SP 800-41防火墙配置指南。
最后更新：2025年10月，技术细节可能随系统更新变化，请以官方文档为准。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/4505.html
