linux服务器关闭111端口

在Linux服务器上关闭特定端口，如111（RPCbind服务），通常涉及到编辑防火墙规则。你可以使用iptables或ufw这样的工具来进行操作。以下是基本步骤：

1. 打开终端并以管理员权限登录。
2. 确认正在使用的防火墙管理工具：
- 对于`iptables`，输入`:~# sudo ufw status`检查是否已启用，如果没有，则先启用它：`sudo ufw enable`
- 对于`firewalld`，输入`:~# firewall-cmd --list-all`查看状态。

3. 使用iptables阻止TCP连接到111端口：

   sudo iptables -A INPUT -p tcp --dport 111 -j DROP

4. 或者使用ufw（如果已启用）：

   sudo ufw deny incoming on port 111/tcp

5. 验证配置更改：

   sudo ufw status numbered

6. 如果你希望永久禁止这个端口，可以将上述命令添加到系统启动时自动运行的服务列表中（例如，在`/etc/iptables/rules.v4`文件中，然后重启iptables服务：`sudo service iptables restart` 或 `sudo systemctl restart firewalld`.

完成以上步骤后，111端口应该就被关闭了，外部请求将无法通过该端口访问服务器。请注意，这会影响到所有依赖此端口的服务，所以在操作前最好确认是否有其他服务需要该端口。