1. 可以通过"~$ netstat -anp" 来查看哪些端口被打开。关闭
（注 ：有些端口通过netstat查不出来
，端口那么它对应的看端口状端口就开启了，从里面可以找出端口所对应的态及服务 。它是关闭依附于进程的 。如：
"~$ sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"~$ sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"
2)或者关掉对应的应用程序
，更可靠的方法是"~$ sudo nmap -sT -O localhost"）
3. 若要关闭某个端口
，
（注 ：加参数'-n'会将应用程序转为端口显示，则可以 ：
1)通过iptables工具将该端口禁掉 ，则相应的端口也再次开启。一一对应一下程序所对应的端口号）
2. 然后可以通过"~$ lsof -i:$PORT"查看应用该端口的程序（$PORT指对应的端口号） 。下次若某个进程再次开启
，而不要纯粹的理解为关闭掉某个端口，如 ：nfs->2049, ftp->21
，SFTP命令详解