在CentOS系统中，您可以使用firewalld来管理防火墙规则，包括阻止特定端口。以下是使用firewalld阻止特定端口的步骤：
检查firewalld状态： 首先，确保firewalld服务正在运行。
sudo systemctl status firewalld 如果它没有运行，启动它：
sudo systemctl start firewalld 查看当前区域设置： firewalld使用区域（zone）来定义不同的网络环境，如公共、内部等。查看当前的默认区域：
sudo firewall-cmd --get-default-zone 阻止特定端口： 使用firewall-cmd命令添加规则来阻止特定端口。例如，要阻止TCP端口8080，可以执行：
sudo firewall-cmd --permanent --zone=public --add-port=8080/tcp --permanent 这里的--permanent选项表示规则将永久生效，即使重启firewalld服务也不会丢失。
重新加载防火墙配置： 添加或修改规则后，需要重新加载firewalld配置以使更改生效：
sudo firewall-cmd --reload 验证端口是否被阻止： 您可以使用以下命令来检查特定端口是否已经被成功阻止：
sudo firewall-cmd --list-all 或者使用nmap工具从另一台机器扫描您的CentOS服务器，以确认端口是否不可达：
nmap -p 8080 your_server_ip 移除端口阻止规则： 如果您需要移除之前添加的端口阻止规则，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --remove-port=8080/tcp --permanent sudo firewall-cmd --reload 请注意，如果您的CentOS系统使用的是iptables而不是firewalld，则需要使用不同的命令来管理防火墙规则。如果您不确定使用的是哪个，可以通过运行sudo systemctl status firewalld和sudo systemctl status iptables来检查它们的状态。
