centos iptables如何阻止端口

在CentOS系统中，使用iptables来阻止特定端口是一个常见的任务。以下是一些基本的步骤和命令，用于阻止特定端口的流量：

1. 打开终端： 首先，你需要以root用户身份登录或使用sudo命令来获取root权限。

2. 查看当前的iptables规则： 在添加新规则之前，你可以查看当前的iptables规则，以确保你不会意外地阻止了重要的流量。

   sudo iptables -L -n -v
   

3. 阻止特定端口： 假设你想阻止TCP端口80（HTTP）的流量，你可以使用以下命令：

   sudo iptables -A INPUT -p tcp --dport 80 -j DROP
   

   这条命令的意思是：在INPUT链中添加一条规则，匹配所有目标端口为80的TCP流量，并将其丢弃（DROP）。

   如果你想阻止UDP端口53（DNS）的流量，可以使用类似的命令：

   sudo iptables -A INPUT -p udp --dport 53 -j DROP
   

4. 保存iptables规则： 在CentOS 7及更高版本中，iptables规则默认不会在系统重启后保留。你可以使用firewall-cmd命令来保存规则：

   sudo firewall-cmd --runtime-to-permanent
   

   在CentOS 6中，你可以使用以下命令来保存iptables规则：

   sudo service iptables save
   

5. 重新加载iptables规则： 如果你已经保存了规则，但它们没有生效，你可以尝试重新加载iptables服务：

   sudo systemctl restart iptables
   

   或者在CentOS 6中：

   sudo service iptables restart
   

6. 验证规则是否生效： 再次使用iptables -L -n -v命令来验证你的规则是否已经生效。

请注意，iptables规则是按顺序处理的，因此确保你的阻止规则在允许规则之前。如果你不确定，可以将规则添加到链的末尾（使用-A选项），或者使用更具体的规则来匹配特定的IP地址或网络。

此外，如果你使用的是SELinux，它可能会阻止某些操作，即使iptables规则已经允许了流量。在这种情况下，你可能需要调整SELinux策略来允许所需的流量。