117笔记问答在CentOS系统中，使用iptables来阻止特定端口是一个常见的任务。以下是一些基本的步骤和命令，用于阻止特定端口的流量：
-
打开终端： 首先，你需要以root用户身份登录或使用
sudo命令来获取root权限。 -
查看当前的iptables规则： 在添加新规则之前，你可以查看当前的iptables规则，以确保你不会意外地阻止了重要的流量。
sudo iptables -L -n -v
-
阻止特定端口： 假设你想阻止TCP端口80（HTTP）的流量，你可以使用以下命令：
sudo iptables -A INPUT -p tcp --dport 80 -j DROP
这条命令的意思是：在INPUT链中添加一条规则，匹配所有目标端口为80的TCP流量，并将其丢弃（DROP）。
如果你想阻止UDP端口53（DNS）的流量，可以使用类似的命令：
sudo iptables -A INPUT -p udp --dport 53 -j DROP
-
保存iptables规则： 在CentOS 7及更高版本中，iptables规则默认不会在系统重启后保留。你可以使用
firewall-cmd命令来保存规则：sudo firewall-cmd --runtime-to-permanent
在CentOS 6中，你可以使用以下命令来保存iptables规则：
sudo service iptables save
-
重新加载iptables规则： 如果你已经保存了规则，但它们没有生效，你可以尝试重新加载iptables服务：
sudo systemctl restart iptables
或者在CentOS 6中：
sudo service iptables restart
-
验证规则是否生效： 再次使用
iptables -L -n -v命令来验证你的规则是否已经生效。
请注意，iptables规则是按顺序处理的，因此确保你的阻止规则在允许规则之前。如果你不确定，可以将规则添加到链的末尾（使用-A选项），或者使用更具体的规则来匹配特定的IP地址或网络。
此外，如果你使用的是SELinux，它可能会阻止某些操作，即使iptables规则已经允许了流量。在这种情况下，你可能需要调整SELinux策略来允许所需的流量。