查看哪些端口被打开 /etc/init.d/iptables statustcp
关闭端口号:iptables -A INPUT -p tcp --drop 端口号 -j DROPip
iptables -A OUTPUT -p tcp --dport 端口号 -j DROPit
打开端口号:iptables -A INPUT -ptcp --dport 端口号 -j ACCEPTtable