在Ubuntu系统中，使用iptables来阻止特定端口的访问是一个常见的需求。以下是一些基本的步骤和命令，可以帮助你实现这一目标：
首先，你可以查看当前的iptables规则，以确保没有冲突的规则存在。
计算
安全
数据库
网络和加速
企业服务
sudo iptables -L -n -v
假设你想阻止对端口8080的访问，可以使用以下命令：
sudo iptables -A INPUT -p tcp --dport 8080 -j DROP
解释：
-A INPUT：将规则添加到INPUT链中。-p tcp：指定协议为TCP。--dport 8080：指定目标端口为8080。-j DROP：丢弃匹配的数据包。如果你还想阻止来自特定IP地址的访问，可以结合使用-s选项：
sudo iptables -A INPUT -p tcp --dport 8080 -s 192.168.1.100 -j DROP
解释：
-s 192.168.1.100：指定源IP地址为192.168.1.100。默认情况下，iptables规则在系统重启后会丢失。为了使规则永久生效，你需要保存它们。可以使用以下命令：
sudo iptables-save > /etc/iptables/rules.v4
如果你需要恢复之前保存的iptables规则，可以使用以下命令：
sudo iptables-restore < /etc/iptables/rules.v4
如果你更喜欢使用图形界面或更简单的命令行工具，可以考虑使用ufw。ufw是一个用户友好的防火墙管理工具，可以简化iptables的使用。
安装ufw：
sudo apt update
sudo apt install ufw
启用ufw：
sudo ufw enable
阻止特定端口的访问：
sudo ufw deny 8080/tcp
查看ufw状态：
sudo ufw status
通过以上步骤，你应该能够在Ubuntu系统中使用iptables或ufw来阻止特定端口的访问。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读：Ubuntu iptables如何阻止恶意IP访问
