要關閉Linux上的高危端口，可以按照以下步驟進行操作：
確定要關閉的高危端口。可以通過查看系統的端口使用情況或者安全掃描工具來確定哪些端口被認為是高危端口。
使用防火墻來關閉端口。Linux上常用的防火墻工具有iptables和firewalld。以下是使用iptables關閉端口的示例命令：
sudo iptables -A INPUT -p tcp --dport <端口號> -j DROP
這個命令將會針對TCP協議的指定端口進行DROP操作，從而關閉該端口的訪問。
永久性地關閉端口。上述命令只會在當前會話中關閉端口，重啟系統后會失效。如果要永久關閉端口，可以將上述命令添加到防火墻規則配置文件中，例如/etc/iptables/rules.v4（iptables）或/etc/firewalld/rules.xml（firewalld）。
重新加載防火墻規則。關閉端口后，需要重新加載防火墻規則才能使其生效。可以使用以下命令重新加載iptables或firewalld的規則：
sudo service iptables restart
或者
sudo systemctl restart firewalld
請注意，在關閉高危端口之前，請確保你已經充分了解該端口的使用情況并且確信關閉該端口對系統安全沒有負面影響。
