linux关闭111端口的命令
Linux关闭111端口的命令
在Linux系统中,有多种方法可以关闭特定端口,包括111端口。本文将介绍几种常见且易于理解的方法,以帮助您有效地关闭111端口。
方法一:使用防火墙规则关闭
一种简单但有效的方法是使用防火墙规则来关闭111端口。Linux系统通常使用iptables或firewalld作为防火墙管理工具。
1. 使用iptables命令:
首先,检查您的系统是否已安装iptables:
sudo iptables -L
如果该命令返回一些规则,则iptables已安装。
然后,找到并删除与111端口相关的规则:
sudo iptables -D INPUT -p tcp --dport 111 -j ACCEPT
sudo iptables -D OUTPUT -p tcp --dport 111 -j ACCEPT
最后,保存更改:
sudo iptables-save > /etc/iptables/rules.v4
2. 使用firewalld命令:
首先,检查您的系统是否已安装firewalld:
sudo firewall-cmd --state
如果该命令返回"running",则firewalld已安装。
然后,将111端口添加到防火墙黑名单中:
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" port port=111 protocol=tcp reject'
最后,重启firewalld服务以应用更改:
sudo systemctl restart firewalld
方法二:停止相关服务
另一种关闭111端口的方法是停止与该端口相关的服务。在Linux系统中,111端口通常与RPC(远程过程调用)服务相关联。
1. 停止NFS服务:
sudo systemctl stop nfs-server
如果您不再需要NFS服务,还可以禁用它:
sudo systemctl disable nfs-server
2. 停止Portmap服务:
sudo systemctl stop rpcbind
如果您不再需要Portmap服务,还可以禁用它:
sudo systemctl disable rpcbind
方法三:修改配置文件
最后一种方法是直接修改相关配置文件以关闭111端口。但在进行此操作前,请务必备份相关文件以防止出现意外情况。
1. 修改/etc/services:
打开/etc/services文件:
sudo vi /etc/services
找到以下行:
sunrpc 111/tcp rpcbind
sunrpc 111/udp rpcbind
将其注释掉(在行开头添加"# "),保存并退出编辑器。
2. 修改/etc/sysconfig/nfs:
打开/etc/sysconfig/nfs文件:
sudo vi /etc/sysconfig/nfs
找到以下行:
RPCMOUNTDOPTS="--port 111 --manage-gids"
将其修改为:
RPCMOUNTDOPTS="--no-port --manage-gids"
保存并退出编辑器。
总结
关闭111端口的方法有很多种,本文介绍了使用防火墙规则、停止相关服务以及修改配置文件的几种简单且易于理解的方法。您可以根据实际情况选择最适合您的方法来关闭111端口。