在CentOS系统中，您可以使用firewalld来管理防火墙规则，包括阻止特定端口。以下是使用firewalld阻止特定端口的步骤：
检查firewalld状态：
首先，确保firewalld服务正在运行。
sudo systemctl status firewalld
如果它没有运行，启动它：
sudo systemctl start firewalld
查看当前区域设置：
firewalld使用区域（zone）来定义不同的网络环境，如公共、内部等。查看当前的默认区域：
sudo firewall-cmd --get-default-zone
阻止特定端口：
使用firewall-cmd命令添加规则来阻止特定端口。例如，要阻止TCP端口8080，可以执行：
sudo firewall-cmd --permanent --zone=public --add-port=8080/tcp --permanent
这里的--permanent选项表示规则将永久生效，即使重启firewalld服务也不会丢失。
重新加载防火墙配置：
添加或修改规则后，需要重新加载firewalld配置以使更改生效：
sudo firewall-cmd --reload
验证端口是否被阻止： 您可以使用以下命令来检查特定端口是否已经被成功阻止：
sudo firewall-cmd --list-all
或者使用nmap工具从另一台机器扫描您的CentOS服务器，以确认端口是否不可达：
nmap -p 8080 your_server_ip
移除端口阻止规则： 如果您需要移除之前添加的端口阻止规则，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --remove-port=8080/tcp --permanent
sudo firewall-cmd --reload
请注意，如果您的CentOS系统使用的是iptables而不是firewalld，则需要使用不同的命令来管理防火墙规则。如果您不确定使用的是哪个，可以通过运行sudo systemctl status firewalld和sudo systemctl status iptables来检查它们的状态。