我想关闭客户端和服务器应用程序之间处于侦听模式的开放端口。
Linux 中是否有任何手动命令行选项来关闭端口？
注意： 我开始知道“只有拥有连接的套接字的应用程序才能关闭它，这会在应用程序终止时发生。”
我不明白为什么只有打开它的应用程序才有可能......但我仍然很想知道是否还有其他方法可以做到这一点。
Dan*_*vid 159
我遇到了同样的问题，进程必须保持活动状态，但套接字必须关闭。在正在运行的进程中关闭套接字并非不可能但很困难：
找到进程：
netstat -np
你得到一张source/destination ip:port portstate pid/processname地图
在进程中定位socket的文件描述符
lsof -np $pid
您会得到一个列表：进程名称、pid、用户、文件描述符、...一个连接字符串。
为连接找到匹配的 fileDescriptor 编号。它将类似于“97u”，意思是“97”。
现在连接进程：
gdb -p $pid
现在关闭套接字：
call close($fileDescriptor) //does not need ; at end.
例子：
call close(97)
然后分离gdb：
quit
并且插座是关闭的。
小智 81
你在这里问错了问题。从打开侦听它的套接字的应用程序外部简单地“关闭端口”是不可能的。唯一的方法是完全终止拥有该端口的进程。然后，大约一两分钟后，该端口将再次可用。这是发生了什么（如果您不在乎，请跳到最后，我将向您展示如何终止拥有特定端口的进程）：
端口是操作系统分配给不同进程的资源。这类似于向操作系统询问文件指针。然而，与文件指针不同的是，一次只有一个进程可以拥有一个端口。通过 BSD 套接字接口，进程可以请求侦听端口，然后操作系统将授予该请求。操作系统还将确保没有其他进程获得相同的端口。在任何时候，进程都可以通过关闭套接字来释放端口。然后操作系统将回收该端口。或者，如果进程在没有释放端口的情况下结束，操作系统最终将收回端口（尽管它不会立即发生：它需要几分钟的时间）。
现在，由于两个原因，您想要执行的操作（只需从命令行关闭端口）是不可能的。首先，如果可能的话，这意味着一个进程可以简单地窃取另一个进程的资源（端口）。这将是不好的策略，除非仅限于特权进程。第二个原因是不清楚如果我们让它继续运行，拥有端口的进程会发生什么。该进程的代码是假设它拥有此资源而编写的。如果我们只是把它拿走，它最终会自己崩溃，所以操作系统不会让你这样做，即使你是一个特权进程。相反，您必须简单地杀死它们。
无论如何，以下是杀死拥有特定端口的进程的方法：
sudo netstat -ap | grep :<port_number>
这将输出与进程保持端口对应的行，例如：
tcp 0 0 *:8000 *:* LISTEN 4683/procHoldingPort
在这种情况下，procHoldingPort是打开端口的进程的名称，4683是它的 pid，8000（注意它是 TCP）是它持有的端口号。
然后，查看最后一列，您会看到 /。然后执行这个：
kill <pid>
如果这不起作用（您可以通过重新运行 netstat 命令来检查）。做这个：
kill -9 <pid>
一般来说，如果可以，最好避免发送 SIGKILL。这就是为什么我告诉你kill之前尝试kill -9。只是使用kill发送更温和的 SIGTERM。
就像我说的，如果你这样做，端口仍然需要几分钟才能重新打开。我不知道有什么办法可以加快速度。如果其他人这样做，我很乐意听到。
小智 23
也可以使用定影器
fuser -k -n *protocol portno*
这里的协议是 tcp/udp，而 portno 是您要关闭的号码。例如
fuser -k -n tcp 37
熔断器手册页中的更多信息
Tom*_*son 15
您可以使用ss关闭监听套接字：
sudo ss --kill state listening src :1234
其中 1234 是您的端口号。
ss 是 iproute2 软件包的一部分，因此有一个很大的变化，它已经安装在现代 Linux 上。
我是从一个相关问题的回答中了解到这一点的。
您也可以使用 iptables：
iptables -I INPUT -p tcp --dport 80 -j DROP
它基本上完成了你想要的。这会将所有 TCP 流量丢弃到端口 80。
小智 2
netstat -anp | grep 80
它应该告诉你，如果你正在运行 apache，“httpd”（这只是一个例子，使用你的应用程序正在使用的端口而不是 80）
pkill -9 httpd
或者
killall -9 httpd