linux iptables查看禁用的端口

可以使用 `iptables -L` 命令来查看当前 iptables 规则。如果要查看禁用的端口，需要找到 INPUT 链中 DROP 的规则，可以使用以下命令来查看：

iptables -L INPUT --line-numbers | grep DROP

这个命令会列出 INPUT 链中所有的规则，并使用 grep 过滤出 DROP 的规则。每条规则前面会有一个数字，这个数字是规则在规则链中的位置，可以用于删除规则。

相关问题

linux如何禁用端口

### 回答1：
要禁用Linux上的端口，可以使用以下命令：

1. 使用iptables命令禁用端口：

iptables -A INPUT -p tcp --dport 端口号 -j DROP

2. 使用firewalld命令禁用端口：

firewall-cmd --zone=public --remove-port=端口号/tcp --permanent
firewall-cmd --reload

3. 使用ufw命令禁用端口：

ufw deny 端口号/tcp

以上是三种常用的禁用端口的方法，具体使用哪种方法取决于你的Linux系统和个人喜好。

### 回答2：
在Linux系统中，可以使用iptables命令来禁用端口。以下是禁用端口的步骤：

1. 打开终端窗口，以root用户身份登录系统。
2. 输入以下命令来查看当前系统的iptables规则：

   iptables -L

这将显示当前设置的所有规则。
3. 根据需要禁用的端口，使用以下命令添加iptables规则：

   iptables -A INPUT -p tcp --dport 端口号 -j DROP

其中，端口号是要禁用的端口的实际数字值。
4. 禁用UDP协议的端口，可以使用以下命令添加iptables规则：

   iptables -A INPUT -p udp --dport 端口号 -j DROP

同样，端口号是要禁用的端口的实际数字值。
5. 添加完iptables规则后，可以再次使用iptables命令验证设置是否已生效：

   iptables -L

如果已成功禁用端口，将看到新添加的规则列出。
6. 若要永久禁用端口，可以使用以下命令将iptables规则保存到防火墙配置文件中：

   iptables-save > /etc/sysconfig/iptables

这样，系统重启后规则仍然生效。

请注意，以上步骤中的iptables命令需要root权限执行。确保在修改防火墙配置时，只禁用必要的端口且谨慎操作，以免影响系统的正常运行。

Linux服务器禁用端口

要禁用Linux服务器上的端口，可以使用iptables命令。以下是一个简单的命令示例，用于禁用HTTP（端口80）和HTTPS（端口443）：

sudo iptables -A INPUT -p tcp --dport 80 -j DROP
sudo iptables -A INPUT -p tcp --dport 443 -j DROP

这将阻止所有传入的HTTP和HTTPS流量。如果您需要允许其他端口，请相应地更改命令。如果您想永久禁用端口，则可以将这些命令添加到系统启动脚本中。请注意，禁用某些端口可能会影响系统的正常运行，因此请谨慎操作。