【关闭端口命令】在日常的网络管理与服务器维护中，关闭不必要的端口是提升系统安全性和减少潜在攻击面的重要手段。不同操作系统和设备支持的关闭端口命令略有差异，以下是对常见系统下关闭端口命令的总结。
一、Windows 系统
在 Windows 中，通常通过“高级安全 Windows Defender 防火墙”来配置端口规则，也可以使用命令行工具 `netsh` 或 PowerShell 来实现。
| 操作系统 | 命令/方法 | 说明 |
| Windows 10/11 | `netsh advfirewall firewall add rule name="Block Port 80" dir=in action=block protocol=TCP localport=80` | 使用 `netsh` 添加防火墙规则，阻止指定端口 |
| Windows 10/11 | `New-NetFirewallRule -DisplayName "Block Port 80" -Direction Inbound -Action Block -Protocol TCP -LocalPort 80` | PowerShell 命令，功能与 `netsh` 类似 |
| Windows Server | `ufw deny 80/tcp`（需安装 ufw 工具） | 在某些 Linux 环境中可用，Windows 不直接支持 |
> 注意：Windows 的防火墙规则需要管理员权限执行。
二、Linux 系统
Linux 系统中常用 `iptables`、`ufw` 或 `firewalld` 来管理防火墙规则，以关闭特定端口。
| 操作系统 | 命令/方法 | 说明 |
| Ubuntu/Debian | `sudo ufw deny 80/tcp` | 使用 `ufw` 简单禁止某个端口 |
| CentOS/RHEL | `sudo iptables -A INPUT -p tcp --dport 80 -j DROP` | 使用 `iptables` 添加规则，丢弃流量 |
| CentOS/RHEL | `sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port port="80" protocol="tcp" drop'` | 使用 `firewalld` 添加动态规则 |
| 其他 Linux 发行版 | `sudo nft add rule inet filter input tcp dport 80 drop` | 使用 `nftables` 替代 `iptables` |
> 注意：使用 `iptables` 或 `firewalld` 后，需要保存规则并重启服务使配置生效。
三、路由器或网络设备
部分路由器也支持通过命令行或 Web 界面关闭端口，例如：
| 设备类型 | 命令/方法 | 说明 |
| TP-Link 路由器 | 登录后台，进入“虚拟服务器”或“端口转发”设置，移除相关端口 | 通过图形界面操作 |
| 华为/华为云 | 使用 `acl` 或 `firewall` 命令进行端口控制 | 需要 Telnet 或 SSH 登录设备 |
| OpenWRT 系统 | `iptables -A INPUT -p tcp --dport 80 -j DROP` | 使用命令行配置防火墙规则 |
四、总结
关闭端口是保障网络安全的重要措施之一，不同的系统和设备有不同的操作方式。建议根据实际使用的系统选择合适的命令，并确保操作前做好备份，避免误操作导致服务中断。
| 系统 | 推荐命令 | 备注 |
| Windows | `netsh` 或 PowerShell | 需管理员权限 |
| Linux | `iptables` / `ufw` / `firewalld` | 根据发行版选择工具 |
| 路由器 | 图形界面或命令行 | 视设备型号而定 |
通过合理配置防火墙规则，可以有效限制非法访问，提高系统的整体安全性。
