第一步，连接到你的云服务器。你可以用普通的SSH命令，比如：ssh root@你的云服务器IP。这一刻，你的命令行界面就像战场现场，火药味十足！
第二步，确认你要关闭的端口号。假设你要关闭端口8080，那么接下来就用iptables来“踢走”它。这时候，我们可以用如下命令：
iptables -A INPUT -p tcp --dport 8080 -j DROP
这条命令的意思是“在输入链上添加规则，拒绝所有到端口8080的TCP连接”。看着是不是很酷？就像请门神把小偷挡在门外一样！
对了，别忘了，关闭端口后，要保存规则，否则重启之后就又“跑出来”啦！不同的Linux发行版保存规则的方法略有不同，Ubuntu的可以用：
iptables-save > /etc/iptables/rules.v4
而CentOS或RedHat系列，则可以用：iptables-save > /etc/sysconfig/iptables
当然啦，有些人嫌麻烦，喜欢一句命令搞定“删除”规则，比如：
iptables -D INPUT -p tcp --dport 8080 -j DROP
就是把之前添加的关闭端口的规则“删除”掉，又恢复了端口开放！这可比吃个方便面还快捷！
除了iptables，还有一些人喜欢用firewalld（CentOS的“新宠”），操作也很简单：
1. 查看已开放端口：
firewall-cmd --list-ports
2. 关闭端口：
firewall-cmd --permanent --remove-port=8080/tcp
3. 重新加载：
firewall-cmd --reload
这就像给你的云服务器安了个“门禁系统”，只要你一按关闭按钮，门就马上关上！
除了直接命令操作，腾讯云官方还推荐通过“安全组”来管理端口。打开云控制台，找到你的云服务器所在的实例，进入“安全组”——>“配置规则”——>“添加规则”，把你想关闭的端口的入方向规则直接“删除”或设置为“拒绝”。这种方法死板但稳！就像带把大锁锁门一样，安全第一嘛！
有的小伙伴可能会问，“如果我想一次性关闭多个端口怎么办？”别慌，哥救你！用iptables或firewalld的多端口一次性配置就好啦：
比如，iptables可以这样写：
iptables -A INPUT -p tcp -m multiport --dports 8080,8081,8082 -j DROP
意思就是同时把8080、8081、8082这几个端口“封禁”掉，省事还快！
当然啦，如果你搞不定命令，也可以借助一些云运维工具，比如Ansible、Puppet之类的配置管理神器，用脚本一键搞定，还能炸裂你的效率！玩得就是“技术流”。