在 CentOS 系統中，使用 iptables 來禁用特定服務通常意味著阻止與該服務相關的端口。以下是一些基本步驟來禁用服務：
確定服務使用的端口： 首先，你需要知道要禁用的服務使用的端口號。例如，HTTP 服務通常使用端口 80，HTTPS 使用端口 443。
查看當前的iptables規則： 在修改規則之前，查看當前的iptables規則是個好習慣?？梢允褂靡韵旅睿?/p>
sudo iptables -L -n -v
添加iptables規則來阻止流量：
使用 iptables 添加規則來阻止特定端口的流量。例如，要阻止所有進入端口 80 的流量，可以使用以下命令：
sudo iptables -A INPUT -p tcp --dport 80 -j DROP
保存iptables規則：
默認情況下，CentOS 使用 iptables-services 來管理iptables規則，并且這些規則在重啟后不會自動保存。為了使規則在重啟后依然有效，你需要安裝 iptables-services 并啟用保存功能。
安裝 iptables-services：
sudo yum install iptables-services
啟用并啟動 iptables 服務：
sudo systemctl enable iptables
sudo systemctl start iptables
保存當前的iptables規則：
sudo service iptables save
驗證規則：
再次使用 iptables -L -n -v 命令來驗證規則是否已經正確添加。
請注意，禁用服務可能會影響到依賴該服務的應用程序或功能。在執行這些操作之前，請確保你了解這些更改的影響，并且已經做好了相應的備份和恢復計劃。
此外，CentOS 8 及更高版本默認使用 firewalld 作為防火墻管理工具，而不是傳統的 iptables。如果你使用的是 firewalld，則需要使用 firewall-cmd 命令來管理防火墻規則。
