非必要端口是可以在不影响系统正常运行的情况下关闭的网络端口。关闭它们可以提高系统的安全性，防止未经授权的访问和网络攻击。
**第 1 步：识别非必要端口**
要确定哪些端口可以安全关闭，请遵循以下步骤：
运行 netstat -tulnp 命令列出所有打开的端口。
查看端口号和应用程序名称。关闭不熟悉的或非必要服务的端口。
**第 2 步：使用 iptables 关闭端口**
iptables 是 Linux 中的防火墙工具，可用于关闭端口。要使用 iptables 关闭端口，请执行以下命令：
sudo iptables -A INPUT -p tcp --dport [端口号] -j DROP
将 [端口号] 替换为要关闭的端口号。例如，要关闭端口 22（SSH），请运行：
sudo iptables -A INPUT -p tcp --dport 22 -j DROP
**第 3 步：保存更改**
在关闭非必要端口后，必须保存更改以使其永久生效。执行以下命令：
sudo iptables-save
**第 4 步：检查状态**
要验证端口是否已关闭，请使用 netstat 命令：
netstat -tulnp | grep [端口号]
如果列出的端口处于 CLOSE 状态，则表示已成功关闭。
**其他提示**
谨慎关闭端口，因为这可能会影响某些应用程序的正常运行。
定期监控开放的端口，并根据需要进行调整。
使用 fail2ban 等工具可以自动阻止对关闭端口的攻击尝试。
