当前位置：首页 > Linux > 正文

Linux如何停止80端口？

admin
Linux
2025-07-02
4

要停止Linux上的80端口，首先确定哪个服务在使用它（如Apache或Nginx），然后使用systemctl命令停止该服务，sudo systemctl stop apache2。

在Linux系统中,80端口通常被Web服务器（如Apache或Nginx）用于HTTP服务，停止80端口可能出于安全原因（例如防止未授权访问）、释放端口资源或避免服务冲突，本文将详细介绍如何在Linux上安全地停止80端口，涵盖多种方法，包括停止相关服务、使用防火墙或更改配置，操作前，请确保您有管理员权限（使用sudo命令），并备份重要数据以防意外。

步骤1：检查80端口的使用情况

在停止80端口前,先确认哪个服务正在监听该端口，这有助于避免误操作影响其他应用。

使用netstat命令：
在终端运行：
```
sudo netstat -tuln | grep :80
```
输出示例：
```
tcp6       0      0 :::80                   :::*                    LISTEN
```
如果显示LISTEN状态，表示80端口被占用，记下PID（进程ID）或服务名称。

使用lsof命令（更详细）：

sudo lsof -i :80

输出示例：

COMMAND   PID     USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
apache2   123     root    4u  IPv6  12345      0t0  TCP *:http (LISTEN)

这里,COMMAND列显示服务名称（如apache2或nginx），PID是进程ID。

如果输出为空,表示80端口未被使用，无需进一步操作，否则，进入下一步。

步骤2：停止占用80端口的服务

根据步骤1的检查结果,停止相关服务，常见服务包括Apache、Nginx或其他Web服务器。

停止Apache服务：

Linux如何停止80端口？第1张

在Debian/Ubuntu系统：

sudo systemctl stop apache2  # 停止服务
sudo systemctl disable apache2  # 禁用开机启动（可选）

在CentOS/RHEL系统：
```
sudo systemctl stop httpd  # 停止服务
sudo systemctl disable httpd  # 禁用开机启动
```
停止后,使用sudo systemctl status apache2（或httpd）确认状态为inactive。

停止Nginx服务：

sudo systemctl stop nginx  # 停止服务
sudo systemctl disable nginx  # 禁用开机启动（可选）

检查状态：sudo systemctl status nginx。

如果服务未知：
使用PID停止进程：
```
sudo kill -9 <PID>  # 替换<PID>为实际进程ID，例如sudo kill -9 123
```
但谨慎使用kill命令，它可能影响系统稳定性，优先通过服务管理。

停止服务后,再次运行sudo netstat -tuln | grep :80或sudo lsof -i :80确认80端口无监听。

步骤3：使用防火墙阻止80端口（可选）

如果服务仍需运行但想阻止外部访问80端口,使用防火墙规则，这不会停止服务，但会屏蔽端口流量。

使用UFW（Ubuntu/Debian）：

sudo ufw deny 80/tcp  # 阻止80端口TCP流量
sudo ufw reload  # 重新加载规则

检查状态：sudo ufw status。

使用firewalld（CentOS/RHEL）：

sudo firewall-cmd --permanent --remove-port=80/tcp  # 移除80端口规则
sudo firewall-cmd --reload  # 重新加载

或直接添加拒绝规则：

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port port="80" protocol="tcp" reject'
sudo firewall-cmd --reload

使用iptables（通用方法）：

sudo iptables -A INPUT -p tcp --dport 80 -j DROP  # 阻止入站流量
sudo iptables -A OUTPUT -p tcp --dport 80 -j DROP  # 阻止出站流量（可选）
sudo iptables-save | sudo tee /etc/iptables/rules.v4  # 保存规则（Debian/Ubuntu）

在CentOS,使用sudo service iptables save保存。

步骤4：更改服务配置以释放80端口（长期方案）

如果不想完全停止服务,可以修改Web服务器配置，改用其他端口（如8080）。

Apache配置更改：
编辑配置文件（路径因系统而异）：
```
sudo nano /etc/apache2/ports.conf  # Debian/Ubuntu
或
sudo nano /etc/httpd/conf/httpd.conf  # CentOS
```
找到Listen 80行，改为Listen 8080（或其他端口），保存后重启服务：
```
sudo systemctl restart apache2  # 或 httpd
```

Nginx配置更改：
编辑默认配置文件：

sudo nano /etc/nginx/sites-available/default  # Debian/Ubuntu
或
sudo nano /etc/nginx/nginx.conf  # CentOS

找到listen 80;行，改为listen 8080;，保存后重启：

sudo systemctl restart nginx

更改后,服务将监听新端口，80端口自动释放，使用curl localhost:8080测试新端口。

安全注意事项和常见问题

为什么停止80端口？：防止破解扫描（80端口是常见攻击目标），或在开发环境中避免端口冲突。
风险提示：直接kill进程可能导致数据丢失；优先使用systemctl管理服务，确保操作后测试系统稳定性。
如果端口仍被占用？：重启系统或检查其他服务（如Docker容器），运行sudo ss -tuln | grep :80确认。
恢复方法：重新启用服务（sudo systemctl start apache2）或移除防火墙规则（sudo ufw delete deny 80/tcp）。