1. 可以通过"~$ netstat -anp" 来查看哪些端口被打开。看端口状如：nfs->2049,态及 ftp->21，因此可以开启两个终端，关闭如：
"~$ sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"~$ sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"
2)或者关掉对应的应用程序，下次若某个进程再次开启，那么它对应的端口就开启了，则可以：
1)通过iptables工具将该端口禁掉，则相应的端口也再次开启。端口不是独立存在的，如：
"~$ kill -9 PID" (PID：进程号)
如： 通过"~$ netstat -anp | grep ssh"
有显示： tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh
则： "~$ kill -9 7546"

（可通过"~$ chkconfig"查看系统服务的开启状态）

关键词：Linux