在 CentOS 系統中，使用 iptables 阻止特定服務通常意味著阻止該服務使用的端口。以下是一些基本步驟來阻止特定服務的端口：
確定服務使用的端口： 首先，你需要知道你想要阻止的服務使用的端口號。例如，如果你想要阻止 HTTP 服務，它通常使用端口 80。
登錄到服務器： 使用 SSH 或其他遠程訪問方法登錄到你的 CentOS 服務器。
查看當前的iptables規則： 在添加新規則之前，你可以查看當前的iptables規則，以確保你不會意外地覆蓋現有的重要規則。
sudo iptables -L -n -v
添加iptables規則：
使用 iptables 命令添加一條規則來阻止特定的端口。例如，要阻止端口 80（HTTP），可以使用以下命令：
sudo iptables -A INPUT -p tcp --dport 80 -j DROP
這條規則的意思是：對于所有傳入的 TCP 流量，如果目標端口是 80，則丟棄（DROP）這些流量。
保存iptables規則：
在 CentOS 7 及更高版本中，你可以使用 firewall-cmd 來管理防火墻規則，并且這些規則在重啟后默認會保存。如果你使用的是 iptables 命令直接管理規則，你需要手動保存它們：
sudo service iptables save
或者，你可以將規則追加到 /etc/sysconfig/iptables 文件中。
重啟iptables服務（如果需要）： 如果你剛剛修改了規則，并且想要立即應用它們，你可以重啟iptables服務：
sudo systemctl restart iptables
驗證規則是否生效：
再次使用 iptables -L -n -v 命令來檢查你的規則是否已經添加并且生效。
請注意，如果你正在使用的是 CentOS 8 或更高版本，你可能需要使用 firewalld 而不是 iptables。firewalld 提供了一個更高級的接口來管理防火墻規則，并且支持動態更新規則而無需重啟服務。
如果你使用的是 firewalld，你可以使用以下命令來阻止一個服務：
sudo firewall-cmd --permanent --zone=public --remove-service=http
sudo firewall-cmd --reload
這里 --permanent 表示永久規則，--zone=public 指定了區域，--remove-service=http 表示移除 HTTP 服務，最后 --reload 重新加載防火墻配置以應用更改。
