埠並不是獨立存在的，它依附於正在執行的程序。某個程序開啟，那麼它對應的埠就開啟了，程序關閉，則該埠也就關閉了。下次若某個程序再次開啟，則相應的埠也再次開啟。而不要純粹的理解為關閉掉某個埠，不過可以禁用某個埠。同時在伺服器運維過程中，修改常用的一些服務的預設埠，也有利於提高伺服器在執行中的安全性

檢視埠狀態

可以通過"netstat -anp" 來檢視哪些埠被開啟。

netstat -anp

加引數’-n’會將應用程式轉為埠顯示，即數字格式的地址.
如：nfs->2049, ftp->21，因此可以開啟兩個終端，一一對應一下程式所對應的埠號

檢視應用該埠的程式

• 可以通過"lsof -i:$P$
  ORT"查看應用該端口的程序（PORT"檢視應用該埠的程式（PORT指對應的埠號）。
• 也可以檢視檔案/etc/services，從裡面可以找出埠所對應的服務。

lsof -i:$PORT

有些埠通過netstat查不出來，更可靠的方法是 “sudo nmap -sT -O localhost”

關閉某個埠

1. 通過iptables工具將該埠禁掉，如：

"sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"    
 

2. 或者關掉對應的應用程式，則埠就自然關閉了，如：

"kill -9 PID" (PID：程序號)
如：    通過"netstat -anp | grep ssh"
有顯示：    tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh
則：    "kill -9 7546"

（可通過"chkconfig"檢視系統服務的開啟狀態）