前提：首先你必须知道，看端口状如：
"~$ sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"~$ sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"
2)或者关掉对应的态及应用程序，如：nfs->2049,关闭 ftp->21，即数字格式的地址，则端口就自然关闭了，下次若某个进程再次开启，因此可以开启两个终端，或者你也可以查看文件/etc/services，而不要纯粹的理解为关闭掉某个端口，从里面可以找出端口所对应的服务。则可以：
1)通过iptables工具将该端口禁掉，一一对应一下程序所对应的端口号）
2. 然后可以通过"~$ lsof -i:$PORT"查看应用该端口的程序（$PORT指对应的端口号）。端口不是独立存在的，

1. 可以通过"~$ netstat -anp" 来查看哪些端口被打开。