Google Cloud Compute Engine VM默认开放80端口，如何关闭？

一、停止并禁用Apache2服务（停止内部端口监听） #

• 停止当前运行的Apache2服务：

  sudo systemctl stop apache2
  

• 禁止服务开机自动启动，避免重启后再次占用80端口：

  sudo systemctl disable apache2
  

• 验证80端口是否已停止监听：

  sudo ss -tulpn | grep :80
  

  无输出则说明端口已停止监听。

二、配置Google Cloud防火墙规则（阻断外部访问80端口） #

• 登录Google Cloud控制台，进入VPC网络 > 防火墙规则页面
• 查找所有允许tcp:80端口的规则：
  • 如果存在这类规则，可直接删除该规则，或编辑规则移除tcp:80的端口配置
  • 同时检查VM实例的网络标签，确保没有关联到允许80端口的防火墙规则

三、检查VM内部防火墙（如ufw） #

• 若VM启用了ufw防火墙，先查看当前规则：

  sudo ufw status
  

• 如果存在允许80端口的规则，执行以下命令删除：

  sudo ufw delete allow 80
  

内容的提问来源于stack exchange，提问作者user1927603