前提：首先你必须知道，端口更可靠的看端口状方法是"~$ sudo nmap -sT -O localhost"）
3. 若要关闭某个端口，则端口就自然关闭了，态及下次若某个进程再次开启，关闭那么它对应的端口端口就开启了，端口不是看端口状独立存在的，如：
"~$ sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"~$ sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"
2)或者关掉对应的态及应用程序，即数字格式的关闭地址，则可以：
1)通过iptables工具将该端口禁掉，端口
（注：有些端口通过netstat查不出来，看端口状如：
"~$ kill -9 PID" (PID：进程号)
如： 通过"~$ netstat -anp | grep ssh"
有显示： tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh
则： "~$ kill -9 7546"

（可通过"~$ chkconfig"查看系统服务的态及开启状态）

关键词：Linux