要关闭Linux上的21端口（FTP端口），可以执行以下命令：
1. 使用root用户登录或以root用户身份运行终端。
2. 使用以下命令查看当前运行的FTP服务器进程： “` netstat -tuln | grep 21 “`
3. 根据netstat命令的输出确认是否有正在使用21端口的FTP服务器进程。如果输出中显示有正在使用21端口的进程，说明FTP服务器正在运行。
4. 执行以下命令停止FTP服务器进程（其中PID是FTP服务器进程的PID）： “` kill PID “`
或者使用以下命令将FTP进程立即停止并释放端口（其中PID是FTP服务器进程的PID）： “` kill -9 PID “`
如果FTP服务器进程有多个实例运行，请重复这个步骤杀死所有的FTP进程。
5. 使用以下命令再次确认21端口是否已关闭： “` netstat -tuln | grep 21 “`
如果该命令没有显示任何输出，说明21端口已成功关闭。
要确保在系统重新启动后21端口仍然关闭，可以编辑FTP服务器配置文件并禁用FTP服务器启动。具体做法可能因所使用的FTP服务器软件而有所不同，但通常以下方法适用：
1. 找到FTP服务器配置文件。在常见的Linux系统上，配置文件通常位于`/etc`目录下或与FTP服务器软件相关的目录中。
2. 使用文本编辑器（如vim或nano）打开FTP服务器配置文件。
3. 查找类似于`listen_port`或`port`的选项，该选项用于指定FTP服务器监听的端口。
4. 将该选项的值更改为其他未被占用的端口号（如2121）或将其注释掉（在行的开头添加`#`），以禁用FTP服务器监听21端口。
5. 保存并关闭配置文件。
请注意，关闭21端口将禁用FTP服务器的功能，这意味着您将无法使用FTP协议进行文件传输。如果您需要进行文件传输，请考虑使用其他协议（如SCP或SFTP）或启用安全选项（如TLS/SSL）来保护文件传输过程。