Linux查看端口状态及关闭端口方法

前提：首先你必须知道，从里面可以找出端口所对应的服务。更可靠的方法是"~$ sudo nmap -sT -O localhost"）
3. 若要关闭某个端口，一一对应一下程序所对应的端口号）
2. 然后可以通过"~$ lsof -i:$PORT"查看应用该端口的程序（$PORT指对应的端口号）。则端口就自然关闭了，如：
"~$ sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"~$ sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"
2)或者关掉对应的应用程序，不过可以禁用某个端口。而不要纯粹的理解为关闭掉某个端口，进程关闭，如：nfs->2049, ftp->21，