在Ubuntu系统中，使用iptables来禁用某些服务通常意味着阻止对这些服务相关端口的访问。以下是一些基本步骤来使用iptables禁用特定服务的端口：
确定服务使用的端口： 首先，你需要知道你想要禁用的服务使用的端口号。例如，如果你想要禁用FTP服务，它通常使用端口21。
查看当前的iptables规则： 在添加新规则之前，你可以查看当前的iptables规则，以确保你不会意外地覆盖现有的重要规则。
sudo iptables -L -n -v
添加规则以阻止特定端口：
使用iptables的-A选项来追加规则到相应的链中。通常，你会想要阻止传入的连接，所以你会使用INPUT链。例如，要阻止端口21的FTP服务，你可以使用以下命令：
sudo iptables -A INPUT -p tcp --dport 21 -j DROP
保存iptables规则：
在Ubuntu中，iptables规则默认不会在重启后保留。你可以使用iptables-persistent来保存规则。
sudo apt-get install iptables-persistent
在安装过程中，它会询问你是否要保存当前的iptables规则。如果你已经运行了系统并且没有安装iptables-persistent，你可以手动保存规则：
sudo netfilter-persistent save
sudo netfilter-persistent reload
检查规则是否已添加： 再次查看iptables规则列表，确认你的新规则已经添加。
sudo iptables -L -n -v
测试规则： 在应用规则之后，尝试从另一台计算机连接到被禁用的端口，以确保规则生效。
请注意，iptables规则可能会因为系统更新或其他网络配置更改而丢失。如果你需要更持久的解决方案，可能需要考虑使用更高级的防火墙管理工具，如ufw或firewalld，它们提供了更简单的接口来管理防火墙规则，并且可以更容易地设置为开机自启。
此外，如果你不熟悉iptables，操作不当可能会导致网络连接问题。在进行更改之前，请确保你了解每个命令的作用，并考虑在生产环境之外先进行测试。